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Stellungnahme des Bundesrates und Gegenäußerung der Bundesregierung 


Stellungnahme des Bundesrates 

Der Bundesrat hat in seiner 954. Sitzung am 10. März 2017 beschlossen, zu dem 
Gesetzentwurf gemäß Artikel 76 Absatz 2 des Grundgesetzes wie folgt Stellung zu 
nehmen: 


1. Zum Gesetzentwurf allgemein 

Der Bundesrat weist darauf hin, dass ihm eine umfassende Bewertung der vor- 
geschlagenen Neufassung des Bundesdatenschutzgesetzes nicht möglich ist, 
nachdem notwendige Anpassungen des vorrangigen Fachrechts bislang weder 
erfolgt noch konkret absehbar sind, so dass der konkrete Anwendungsbereich 
des Gesetzentwurfs in weiten Teilen im Unklaren bleibt. Der Bundesrat bedau- 
ert, dass die ausstehende Anpassung des bereichspezifischen Datenschutzrechts 
des Bundes beispielsweise in den Prozessordnungen oder im Sozialdatenschutz- 
recht auch für die Rechtsanwender in öffentlichen Stellen der Länder und 
Kommunen erhebliche Unsicherheiten über ihre bis Mai 2018 zu erfüllenden 
Anpassungspflichten erwarten lässt. Der Bundesrat bittet deshalb die Bundesre- 
gierung, die Länder zum frühestmöglichen Zeitpunkt umfassend in die Vorbe- 
reitung der notwendigen Änderungen des Fachrechts einzubinden. 
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Begründung: 

Artikel 1 DSAnpUG-EU-E fasst das Bundesdatenschutzgesetz (BDSG) neu. 
Nach § 1 Absatz 2 BDSG-E gehen andere Rechtsvorschriften des Bundes über 
den Datenschutz dem BDSG-E vor. Das Gesetz hat damit - wie bereits sein 
Vorgänger - den Charakter eines Auffanggesetzes, das gegenüber spezifischen 
datenschutzrechtlichen Regelungen nur subsidiär Anwendung findet. 

Die entsprechenden Regelungen im Eachrecht sind, wie das Bundesdaten- 
schutzgesetz selbst, bis spätestens 25. respektive 6. Mai 2018 an die Vorgaben 
der als Grundverordnung konzipierten Verordnung (EU) 2016/679 sowie der 
Richtlinie (EU) 2016/680 anzupassen. Der vorgelegte Gesetzentwurf sieht, von 
wenigen Ausnahmen in den Artikeln 2 bis 5 abgesehen, keine entsprechenden 
Änderungen des Eachrechts - wie etwa des Strafverfahrens-, des Sozialdaten- 
oder auch des Melderechts - vor. 

Dieser Ansatz, bei dem der zweite Schritt vor dem ersten vollzogen wird, fährt 
im Ergebnis dazu, dass der Bundesrat mit einem Gesetzentwurf befasst wird, 
dessen Anwendungsbereich in weiten Teilen noch nicht feststeht. Eine umfas- 
sende Bewertung des Gesetzesvorhabens ist dem Bundesrat vor diesem Hinter- 
grund nicht möglich. 

Gleichermaßen wird die datenschutzrechtliche Praxis, die ihre Verarbeitungs- 
vorgänge an die Anforderungen der zur Umsetzung der Grundverordnung und 
der Richtlinie bis zu den jeweiligen Stichtagen im Mai 2018 anpassen muss, 
vor erhebliche Unsicherheiten gestellt. 


2. Zum Gesetzentwurf allgemein 

Der Bundesrat bittet, im weiteren Gesetzgebungsverfahren die Auswirkungen 
des Verzichts auf eine Überführung des Medienprivilegs in die Neufassung des 
BDSG insbesondere im Hinblick auf den presserechtlichen Auskunftsanspruch 
gegenüber Bundesbehörden zu prüfen. 

Begründung: 

Das Bundesverwaltungsgericht leitet seit 2013 einen Auskunftsanspruch der 
Presse unmittelbar aus Artikel 5 Absatz 1 Satz 2 GG her und weist die Zustän- 
digkeit für die Ausformung von dessen Schranken dem Bundesgesetzgeber zu. 
Solange von dieser Kompetenz kein Gebrauch gemacht wird, sei der Aus- 
kunftsanspmch auf einen Minimalstandard beschränkt, der (derzeit) von der 
Rechtsprechung definiert wird (BVerwG, Urteil vom 20.02.2013 - 6 A 2/12; 
Urteil vom 25.03.2015 - 6 C 12/14; Beschluss vom 20.07.2015 - 6 VR 1/15; 
Beschluss vom 22.09.2015 - 6 VR 2/15; Urteil vom 16.03.2016 - 6 C 65/14; 
im Ergebnis offen gelassen von BVerfG, Beschluss vom 27.07.2015 - 1 BvR 
1452/13). Vor dem Hintergrund des mit Artikel 85 DSGVO erteilten Rege- 
lungsauftrags und der Zuerkennung pressespezifischer Ausgestaltungsspiel- 
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räume gegenüber dem Gesetzgeber ("die Mitgliedstaaten bringen durch 
Rechtsvorschriften") stellt sich die Frage, ob die Gerichte auch unter Geltung 
der Datenschutz-Grundverordnung zu einer Vorwegnahme der Umsetzungs- 
rechtsakte berechtigt wären oder die Datenschutz-Grundverordnung insoweit 
unmittelbare Geltung beanspruchen würde, so dass für die Beachtung presse- 
spezifischer Besonderheiten im gerichtlichen Verfahren kein Raum verbliebe. 


3. Zum Gesetzentwurf allgemein 

Der Bundesrat hält es für erforderlieh, im weiteren Gesetzgebungsverfahren zu 
prüfen, inwieweit ein Bedarf für eine Beschränkung des Rechts auf Datenüber- 
tragbarkeit gemäß Artikel 20 DSGVO besteht, insbesondere soweit bereits fach- 
rechtliche Regelungen inhaltsgleiche Ansprüche vermitteln. 

Begründung: 

In Artikel 20 DSGVO regelt der Unionsgesetzgeber ein neues Recht auf Da- 
tenübertragbarkeit. Hiernach können die betroffenen Personen ihre personen- 
bezogenen Daten, die sie einem Verantwortlichen überlassen haben, von die- 
sem herausverlangen sowie diese personenbezogenen Daten an einen anderen 
Verantwortlichen weitergeben (Artikel 20 Absatz 1 DSGVO). Darüber hinaus 
können sie verlangen, dass ihre personenbezogenen Daten, die sie einem Ver- 
antwortlichen zur Verfügung gestellt haben, unmittelbar von diesem an einen 
anderen Verantwortlichen übermittelt werden, soweit dies technisch leistbar ist 
(Artikel 20 Absatz 2 DSGVO). 

Im Gegensatz zum Recht auf Auskunft, das in § 34 BDSG-E unter Ausschöp- 
füng der in Artikel 23 DSGVO eingeräumten Regelungsspielräume, eine Be- 
schränkung erfährt, sieht der Gesetzesentwurf in Bezug auf das Recht auf Da- 
tenportabilität trotz seiner funktionalen Nähe zum Recht auf Auskunft bislang 
keine entsprechenden Beschränkungen vor. Im weiteren Gesetzgebungsverfah- 
ren sollte daher geprüft werden, ob die in § 34 BDSG-E vorgesehenen Be- 
schränkungen auch auf das Recht auf Datenportabilität zu erstrecken sind. Die 
Öffnungsklausel des Artikels 23 DSGVO lässt eine solche Beschränkung des 
Rechts auf Datenportabilität grundsätzlich zu. 

Darüber hinaus bleibt auch das Verhältnis zwischen dem Recht auf Datenüber- 
tragbarkeit gegenüber bereichsspezifischen Regelungen unklar, die bereits eine 
Befugnis zur Datenübermittlung von einem Verantwortlichen zu einem ande- 
ren vorsehen. So lassen beispielsweise § 20 EnWG sowie § 20 ZKG im Ealle 
eines Stromanbieterwechsels beziehungsweise eines Wechsel des Bankinstituts 
ausdrücklich einen Datentransfer vom Anbieter zu Anbieter zu. Auch für diese 
Eälle bietet sich eine entsprechende Beschränkung des Rechts auf Datenüber- 
tragbarkeit in einer allgemeinen Regelung an. 
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4. Zum Gesetzentwurf allgemein 

Der Bundesrat bittet die Bundesregierung zu prüfen, ob für die oder den Bun- 
desbeauftragten für den Datenschutz und die Informationssicherheit eine Ka- 
renzzeit für nachfolgende Erwerbstätigkeiten vorgesehen werden sollte. 


Begründung: 

Für die Aufnahme einer Erwerbstätigkeit von Mitgliedern der Bundesregierung 
naeh ihrem Ausscheiden aus dem Amt gelten seit 2015 die §§ 6a ff BMinG. 
Diese sehen ein gestuftes Verfahren vor, um zu prüfen, ob durch die geplante 
Beschäftigung öffentliche Interessen beeinträchtigt werden. Davon ist insbe- 
sondere dann auszugehen, wenn die angestrebte Beschäftigung in Angelegen- 
heiten oder Bereichen der früheren Amtstätigkeitausgeübt werden soll oder 
wenn die angestrebte Beschäftigung das Vertrauen der Allgemeinheit in die In- 
tegrität der Bundesregierung beeinträchtigen kann. In diesen Fällen kann die 
Tätigkeit für eine Dauer von bis zu 18 Monaten untersagt werden. 

Angesichts der herausgehobenen Stellung und völligen Unabhängigkeit der o- 
der des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit 
während der Amtszeit erscheint es keineswegs ausgeschlossen, dass die Auf- 
nahme bestimmter Beschäftigungen nach dem Ausscheiden aus dem Amt die 
öffentlichen Interessen, wie sie in § 6b Absatz I BMinG definiert sind, beein- 
trächtigt. Daher erscheint eine vergleichbare Regelung angezeigt. 

5. Zu Artikel 1 (Teil 1 und 3 BDSG) 

Der Bundesrat bittet, im weiteren Gesetzgebungsverfahren zu prüfen, ob die in 
Teil 1 des Gesetzentwurfs enthaltenen umfangreichen Wiederholungen des Tex- 
tes der Verordnung (EU) 2016/679 vermieden werden können, insbesondere in- 
dem in Teil 3 BDSG-E Verweisungen auf die Verordnung aufgenommen wer- 
den. 

Begründung: 

Die Vorschriften in Teil 1 BDSG-E dienen sowohl der Umsetzung der Richtli- 
nie für Justiz und Polizei als auch der Anpassung des allgemeinen Daten- 
schutzrechts an die Datenschutz-Grundverordnung (DSGVO). Sie beanspru- 
chen damit Geltung für Sachverhalte aus beiden Rechtsgebieten. Die Umset- 
zung der Richtlinie erfolgt dabei insoweit im Wesentlichen dadurch, dass der 
nahezu mit der Richtlinie identische Text der DSGVO wörtlich übernommen 
wird. 

Da die genannten Vorschriften ausdrücklich auch für Sachverhalte aus der 
Welt der Grundverordnung gelten sollen, setzt der nationale Gesetzgeber 
Recht, welches insoweit das Recht der DSGVO wiederholt. Dadurch wird im 
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Anwendungsbereich der unmittelbar geltenden DSGVO ein nationalstaatlicher 
Geltungsanspruch erhoben, welcher aufgrund des Anwendungsvorrangs des 
Europarechts tatsächlich keinen Bestand hat. Durch die Wiederholung des 
Verordnungstextes im nationalen Recht wird insoweit zudem die Auslegungs- 
hoheit des EuGH in Erage gestellt. Die im Gesetzentwurf durch die parallele 
Richtlinienumsetzung aus der DSGVO abgeschriebenen Textpassagen über- 
schreiten die vom EuGH unter engen Voraussetzungen zugelassenen punktuel- 
len Wiederholungen ebenso wie die Voraussetzungen des insoweit bemühten 
Erwägungsgrundes 8 der DSGVO erheblich. Sie sind nämlich keineswegs er- 
forderlich, "um die Kohärenz zu wahren und die nationalen Rechtsvorschriften 
für die Personen, für die sie gelten, verständlicher zu machen". Im Gegenteil; 
durch die Wiederholung des Verordnungstextes wird die Rechtslage in relevan- 
tem Maße verunklart: Die Regelungen der DSGVO werden nämlich aus ihrem 
unmittelbaren (Regelungsumfeld) und mittelbaren (zugehörige Erwägungs- 
gründe) systematischen Kontext gelöst, was den Rechtsanwender vor unnötige 
rechtliche Probleme stellt. So wird nicht deutlich, ob er zur Auslegung der der 
betreffenden Normen die Erwägungsgründe der DSGVO heranziehen darf 

Aus diesem Grund ist der Versuch, einen allgemeinen Teil zu schaffen, wel- 
cher Regelungen für beide Regelungsbereiche enthält, nur in sehr einge- 
schränktem Maße europarechtlich zulässig. Rechtlich können die wiederholen- 
den Passagen nämlich nur für den Anwendungsbereich der Richtlinie Geltung 
beanspruchen, während der Rechtsanwender im Anwendungsbereich der Ver- 
ordnung unmittelbar die nahezu identischen Vorschriften der DSGVO anzu- 
wenden hat und diese auch in ihrem systematischen Kontext - etwa unter Zu- 
hilfenahme der Erwägungsgründe - auszulegen hat. Regelungen zu schaffen, 
welche der Rechtsanwender aus europarechtlichen Gründen zu ignorieren hat, 
erscheint ausgesprochen bedenklich. Systematisch gehörten deshalb die ge- 
nannten Regelungen des ersten Teils in den die Richtlinie umsetzenden dritten 
Teils des Gesetzentwurfs. Eleganter dürfte insoweit allerdings eine Bezugnah- 
me auf den Verordnungstext sein. 

6. Zu Artikel 1 (§ 1 Absatz 1 Satz 1 Nummer 2 BDSG) 

Der Bundesrat bittet, im weiteren Gesetzgebungsverfahren zu prüfen, wie der 

Anwendungsbereich des BDSG-E formuliert werden muss, um Kollisionen 

mit den geltenden Prozessordnungen zu vermeiden. 


Begründung: 

Gemäß § 1 Absatz 1 Satz 1 Nummer 2 BDSG-E wird das BSDG wie das gel- 
tende BDSG auf die Gerichte und Staatsanwaltschaften der Eänder anzuwen- 
den sein, soweit sie als Organe der Rechtspflege tätig werden, soweit es sich 
nicht um Verwaltungsangelegenheiten handelt und soweit der Datenschutz 
nicht durch Eandesgesetz geregelt ist. 

§ 1 Absatz 2 BDSG-E regelt, dass "andere Rechtsvorschriften des Bundes über 
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den Datenschutz" - wie etwa die §§ 12 ff. EGGVG - dem BDSG vergehen. 
Anders als das geltende BDSG enthält der Gesetzentwurf des BDSG in Teil 3 
jedoch Vorschriften des Datenschutzes, die mit solchen des Strafprozessrechts 
kollidieren, insbesondere mit den Vorschriften zur Verwertbarkeit von Zeu- 
genaussagen. Da die Vorschriften des Prozessrechts voraussichtlich nicht als 
"Rechtsvorschriften des Bundes über den Datenschutz" zu betrachten sind, löst 
§ 1 Absatz 2 BDSG-E diese Konkurrenz nicht auf. Das birgt die Gefahr, dass 
strafrechtliche Ermittlungs- und Gerichtsverfahren durch Streitigkeiten über 
die Rechte betroffener Personen nach den §§ 55 bis 58 BDSG-E behindert 
werden. Zum Beispiel könnten Beschuldigte einen Anspruch auf Berichtigung 
oder Löschung für sie nachteiliger Zeugenaussagen nach § 58 Absatz 1 Satz 1 
BDSG-E geltend machen. § 58 Absatz 1 Satz 2 BDSG-E schließt zwar die Prü- 
fung der inhaltlichen Richtigkeit von Aussagen und Beurteilungen aus, lässt 
aber die Rüge zu, dass die Aussage oder Beurteilung "so" nicht erfolgt sei. 
Damit würde ein Anfechtungsrecht geschaffen, das so bisher nicht besteht. Eür 
solche Streitigkeiten wäre nach § 23 Absatz 1 EGGVG der Rechtsweg zu den 
ordentlichen Gerichten eröffnet. Auch kommt nach der derzeitigen Eassung des 
BDSG-E in Betracht, Richter, die im Rahmen des Strafverfahrensrechts wei- 
sungsfrei über die Verwendung personenbezogener Daten entscheiden, als 
"Verantwortliche" im Sinne des § 46 Nummer 7 BDSG-E zu betrachten, mit 
der Eolge, dass sie Adressaten zum Beispiel der Informationspflichten nach 
§ 55 BDSG-E wären. 

Insofern besteht ein dringendes Bedürfnis für eine klarstellende Regelung, die 
den Vorrang des Strafprozessrechts und anderer Prozessordnungen vor den 
Regelungen des BDSG bestimmt. Laut dem Erwägungsgrund 20 der Richtlinie 
(EU) 2016/680 hindert die Richtlinie "die Mitgliedstaaten nicht daran, in den 
nationalen Vorschriften für Strafverfahren Verarbeitungsvorgänge und Verar- 
beitungsverfahren bei der Verarbeitung personenbezogener Daten durch Ge- 
richte und andere Justizbehörden festzulegen, insbesondere in Bezug auf per- 
sonenbezogene Daten in einer gerichtlichen Entscheidung oder in Dokumenten 
betreffend Strafverfahren". 

7. Zu Artikel 1 (§ 2 Absatz 6 - neu - BDSG) 

In Artikel 1 ist dem § 2 folgender Absatz anzufügen: 

"(6) Anonymisieren ist das Verändern personenbezogener Daten derart, dass die 
Einzelangaben über persönliche oder sachliche Verhältnisse nicht mehr oder 
nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeits- 
kraft einer bestimmten oder bestimmbaren natürlichen Person zugeordnet wer- 
den können." 

Begründung: 

§ 27 Absatz 3 BDSG-E verwendet den Begriff "anonymisieren". Demgegen- 
über definiert weder der vorliegende Gesetzentwurf noch die Verordnung (EU) 
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2016/679 den Begriff. Vielmehr wird nur "pseudonymisieren" in der Verord- 
nung (EU) 2016/679 verwendet und folglich in Artikel 4 Nummer 5 DSGVO 
definiert. Diese Definition entspricht auch dem Verständnis des Begriffs im 
bisherigen BDSG (§ 3 Nummer 6a BDSG). Der Definition nach handelt es sich 
aber bei der Anonymisierung nicht um eine Pseudonymisierung, sondern um 
eine gesteigerte Form der Unkenntlichmachung personenbezogener Daten. 

Es ist auch davon auszugehen, dass der Gesetzgeber bewusst nicht den Begriff 
der Pseudonymisierung in § 27 Absatz 3 BDSG-E verwendet hat. Denn Artikel 
89 Absatz 1 Satz 3 DSGVO nennt zwar ausdrücklich die Pseudonymisierung, 
macht aber deutlich, dass der Schutz der betroffenen Personen auch durch an- 
dere Maßnahmen sichergestellt werden kann. Von diesem Recht hat der Ge- 
setzgeber Gebrauch gemacht. 

Der Begründung zu § 27 BDSG-E ist zu entnehmen, dass die Vorschrift dem 
§ 40 Absatz 3 BDSG entnommen wurden. Folgerichtig kann auch der Begriff 
"anonymisieren" nur so verstanden werden wie im bisherigen BDSG, das zwi- 
schen Pseudonymisieren und Anonymisieren unterschied. 

Die Definition entspricht derjenigen in § 3 Absatz 6 BDSG. 

8. Zu Artikel 1 ($ 4 Absatz 1 Satz 2, Absatz 5 Satz la - neu - BDSG) 

In Artikel 1 ist § 4 wie folgt zu ändern: 

a) In Absatz 1 ist Satz 2 wie folgt zu fassen: 

"Bei der Videoüberwaehung von 

1. öffentlieh zugängliehen großfläehigen Anlagen, wie insbesondere 
Sport-, Versammlungs- und Vergnügungsstätten, Einkaufszentren oder 
Parkplätzen, oder 

2. Fahrzeugen und öffentlich zugänglichen großflächigen Einrichtungen 
des öffentlichen Schienen-, Schiffs- und Busverkehrs, 

gelten der Schutz von Eeben, Gesundheit oder Freiheit von dort aufhältigen 
Personen sowie der Schutz vor Gefahren für Fahrzeuge und öffentlich zu- 
gängliche großflächige Einrichtungen des öffentlichen Schienen-, Schiffs- 
und Busverkehrs und für dort befindliche Personen und Sachen als ein be- 
sonders wichtiges Interesse." 

b) Dem § 4 Absatz 5 ist folgender Satz anzufügen: 

"Eine Löschung von Videoaufzeichnungen innerhalb von sieben Werktagen 
gilt in den Fähen des Absatzes 1 Satz 2 stets als unverzüglich." 
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Begründung: 

Im Sinne einer einheitliehen Sieherheitsphilosophie im öffentliehen Personen- 
verkehr muss darauf hingewirkt werden, eine flächendeckende, tageszeit- 
unabhängige Videoaufzeichnung in öffentlichen Verkehrsmitteln zu schaffen, 
die gleichzeitig die Vorgaben des Datenschutzes beachtet. 

Eine sehr restriktive Haltung bei der Auslegung des § 6b BDSG im Hinblick 
auf die Zulässigkeit automatisierter Videoaufzeichnungen im sogenannten 
"Black-Box-Verfahren" wäre im Öffentlichen Personennahverkehr (ÖPNV) 
nicht zielführend. In dem Verfahren werden Videoaufnahmen ohne Ton ledig- 
lich für eine Zeit von wenigen Tagen aufgezeichnet und ohne Auslesen auto- 
matisch wieder überschrieben, es sei denn, dass sich Straftaten ereignen und 
die Bilder unter Beteiligung der zuständigen Polizeidienststellen zur Täterer- 
mittlung ausgelesen werden. Der Gesetzentwurf orientiert sich demgegenüber 
an der Auffassung, dass eine Videoüberwachung in Fahrzeugen und Einrich- 
tungen des ÖPNV nur dann erfolgen dürfe, wenn Rechtsgüter von erheblichem 
Gewicht geschützt werden sollen und zum anderen konkrete Tatsachen in der 
Vergangenheit die Annahme stützen, dass eine konkrete Gefährdung auch in 
der Zukunft bestehe. 

Eine solche nur nach Einzelfallprüfung anhand von Vorfällen mit Gefahren für 
Eeben, Gesundheit oder Freiheit von ÖPNV-Nutzerinnen und -Nutzern stre- 
cken- und tageszeitspezifische oder auf Teilbereiche eines Fahrzeugs bezogene 
Videoaufzeichnung würde weder einer präventiven Gefahrenabwehr im ÖPNV 
noch dem subjektiven Sicherheitsempfinden der Fahrgäste oder der Möglich- 
keit der Beweissicherung bei der Strafverfolgung angemessen Rechnung tra- 
gen. 

Den Anforderungen an die Ermöglichung einer Videoaufzeichnung im ÖPNV 
wird die in § 4 Absatz I Satz 2 BDSG vorgesehene Regelung deshalb nicht ge- 
recht. 

Durch die ausdrückliche Beschränkung der Einstufung des Schutzes von Le- 
ben, Gesundheit und Freiheit als "wichtiges Interesse" für die vorzunehmende 
Abwägung hinsichtlich der Zulässigkeit einer Videoüberwachung im ÖPNV 
erfolgt eine Fokussierung auf die Frage des tatsächlichen Vorliegens von Ge- 
walt- oder Freiheitsdelikten zur Legitimation einer Videoüberwachung. Ein 
Gleichklang hinsichtlich der Anforderungen im übrigen ÖPNV mit den Rege- 
lungen im Bundespolizeigesetz hinsichtlich der Eisenbahnen des Bundes kann 
so nicht erreicht werden. 

§ 4 Absatz I Satz 2 BDSG muss deshalb im Hinblick auf den Öffentlichen Per- 
sonenverkehr auf Schiene, Straße und Wasser so ergänzt werden, dass analog 
zu den in § 27 BPolG bezeichneten Voraussetzungen für eine Video- 
überwachung, nämlich die Erkennung von "Gefahren für die in § 23 Absatz I 
Nummer 4 bezeichneten Objekte" - das sind Anlagen oder Einrichtungen der 
Eisenbahnen des Bundes - "oder für dort befindliche Personen oder Sachen" 
auch der Schutz vor eben diesen Gefahren als "ein besonders wichtiges Inte- 
resse" im Sinne des Gesetzes zur Rechtfertigung einer Videoüberwachung ein- 
gestuft wird. 

Die vorgeschlagene Ergänzung von § 4 Absatz I Satz 2 BDSG trägt dem Ge- 
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danken Rechnung, dass die Videoüberwachung im ÖPNV neben dem Schutz 
von Leben, Gesundheit oder Freiheit ausdrücklich auch dem Schutz von Fahr- 
zeugen, Einrichtungen und Sachen sowie dem Schutz von Personen vor ande- 
ren Gefahren dienen soll und dabei insbesondere präventive Wirkung entfaltet. 
Konkret besteht in öffentlichen Verkehrsmitteln und -einrichtungen ein beson- 
ders hohes Risiko zum Beispiel des Diebstahls, ohne dass dabei zwingend kör- 
perliche Gewalt in Form von Gefahren für Leben, Gesundheit oder Freiheit von 
Personen ausgeübt würde. Derartige Vorkommnisse, gerade in Kombination 
von Diebstählen in Verbindung mit Beleidigungen und sexuellen Anmaßungen 
gegenüber Frauen sowie die Problematik, letztere nachweisen zu können, ha- 
ben in jüngster Vergangenheit bundesweit für Schlagzeilen gesorgt. Die mit 
dem Ergänzungsvorschlag bezweckte gesetzliche Eegitimation für die Aus- 
weitung der Möglichkeiten zur Videoaufzeichnung im ÖPNV hilft auch, den 
mit entsprechenden Vorlüllen einhergehenden Beeinträchtigungen des subjek- 
tiven Sicherheitsempfindens von Eahrgästen aktiv zu begegnen. Ermöglicht 
wird damit eine weitgehend flächendeckende, tageszeitunabhängige Videoauf- 
zeichnung in öffentlichen Verkehrsmitteln, die gleichzeitig die Vorgaben des 
Datenschutzes beachtet. 

Die Ergänzung von § 4 Absatz 5 BDSG-E ist erforderlich, um einerseits den 
Verkehrsuntemehmen gerade im Eall der Anwendung des sogenannten "Back- 
Box-Verfahrens" Rechts- und Handlungssicherheit im Umgang mit den Daten 
zu geben und andererseits die Betroffenen vor überlanger Speicherdauer zu 
schützen. 

9. Zu Artikel 1 6 Absatz 6 Satz 3 BDSG) 

In Artikel 1 § 6 Absatz 6 Satz 3 ist das Wort "Schriftstücke" durch das Wort 

"Dokumente" zu ersetzen. 

Begründung: 

In § 6 Absatz 6 Satz 3 BDSG-E wird das Wort "Schriftstücke" durch das Wort 
"Dokumente" ersetzt. Unter dem Begriff "Schriftstück" wird eine Aufzeich- 
nung auf Papier verstanden. § 6 Absatz 6 BDSG-E bezieht sich demnach nur 
auf Papierakten und nicht auch auf elektronische Aufzeichnungen. Eine solche 
Beschränkung des Beschlagnahmeverbots bei Unterlagen der Datenschutzbe- 
auftragten ist aber nach der Verordnung (EU) 2016/679 nicht gerechtfertigt und 
nicht nachvollziehbar. Die Verordnung (EU) 2016/679 verwendet nur den Be- 
griff "Dokument". Es dürfte sich bei der Eormulierung in § 6 Absatz 6 Satz 3 
BDSG-E um ein Versehen des Gesetzgebers handeln, da in der ZPO in sämtli- 
chen Vorschriften der Begriff "Schriftstück" bereits durch das Wort "Doku- 
ment" ersetzt wurde, wenn sich die Vorschrift auf Papierakten und elektronisch 
geführten Akten gleichermaßen beziehen soll. Der Wortlaut des BDSG sollte, 
um Missverständnisse zu vermeiden und um eine einheitliche Regelung zu 
schaffen, angepasst werden. 
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10. Zu Artikel 1 (§ 13 Absatz 3 Satz 3 BDSG) 

In Artikel 1 § 13 Absatz 3 Satz 3 ist das Wort "Schriftstücken" durch das Wort 
"Dokumenten" zu ersetzen. 


Begründung: 

ln § 13 Absatz 3 Satz 3 BDSG-E wird das Wort "Schriftstücken" durch das 
Wort "Dokumenten" ersetzt. Unter dem Begriff "Schriftstück" wird eine Auf- 
zeichnung auf Papier verstanden. § 13 Absatz 3 BDSG-E bezieht sich demnach 
nur auf Papierakten und nicht auch auf elektronische Aufzeichnungen. Eine 
solche Beschränkung des Beschlagnahmeverbots bei Unterlagen der Bundes- 
beauftragten für den Datenschutz und Informationsfreiheit ist aber nach der 
Verordnung (EU) 2016/679 nicht gerechtfertigt und nicht nachvollziehbar. Die 
Verordnung (EU) 2016/679 verwendet nur den Begriff "Dokument". Es dürfte 
sich bei der Eormulierung in § 13 Absatz 3 Satz 3 BDSG-E um ein Versehen 
des Gesetzgebers handeln, da in der ZPO in sämtlichen Vorschriften der Be- 
griff "Schriftstück" bereits durch "Dokument" ersetzt wurde, wenn sich die 
Vorschrift auf Papierakten und elektronisch geführten Akten gleichermaßen 
beziehen soll. Der Wortlaut des BDSG sollte, um Missverständnisse zu ver- 
meiden und um eine einheitliche Regelung zu schaffen, angepasst werden. 

11. Zu Artikel 1 ($ 17 Absatz 2, $ 18 Absatz 2 Satz 2 BDSG) 

Artikel 1 ist wie folgt zu ändern: 

a) In § 17 ist Absatz 2 wie folgt zu fassen: 

"(2) Der gemeinsame Vertreter überträgt in Angelegenheiten, die die Wahr- 
nehmung einer Aufgabe betreffen, für welehe die Länder allein das Recht 
der Gesetzgebung haben, für welche die sachliche Zuständigkeit bei den 
Aufsichtsbehörden der Länder hegt oder welche die Einrichtung von Lan- 
desbehörden betreffen, dem Stellvertreter auf dessen Verlangen die Ver- 
handlungsführung und das Stimmrecht im Europäischen Datenschutzaus- 
schuss." 

b) In § 18 Absatz 2 ist Satz 2 wie folgt zu fassen: 

"Einigen sich der gemeinsame Vertreter und sein Stellvertreter nicht auf ei- 
nen Vorschlag für einen gemeinsamen Standpunkt, legt in Angelegenheiten, 
die die Wahrnehmung einer Aufgabe betreffen, für welche die Länder allei- 
ne das Recht der Gesetzgebung haben, für welche die sachliche Zuständig- 
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keit bei den Aufsichtsbehörden der Länder liegt oder welche die Einrich- 
tung von Landesbehörden betreffen, der Stellvertreter den Vorschlag für ei- 
nen gemeinsamen Standpunkt fest." 


Begründung: 

Die Ausgestaltung des Verfahrens hinsichtlich der Vertretung der Bundesre- 
publik Deutschland im Europäischen Datenschutzausschuss im Gesetzentwurf 
räumt den Aufsichtsbehörden der Länder kein hinreichendes Gewicht ein. 

Wenn gemäß § 17 Absatz 1 BDSG-E stets die oder der Bundesbeauftragte für 
Datenschutz und Informationsfreiheit gemeinsamer Vertreter im Europäischen 
Datenschutzausschuss wird, während dem Eändervertreter lediglich die Stell- 
vertreterrolle zugedacht wird, ist es erforderlich, die Position der Landesdaten- 
schutzbeauftragten im Hinblick auf deren Hauptvollzugsverantwortung zu 
stärken. Dabei wird mit dem vorliegenden Antrag die Gmndkonzeption des 
Gesetzentwurfs beibehalten, dass in besonderen Fällen die Verhandlungsfiih- 
rung und das Stimmrecht (§17 Absatz 2 BDSG-E) sowie das Vorschlagsrecht 
für einen gemeinsamen Standpunkt (§18 Absatz 2 Satz 2 BDSG-E) dem Ver- 
treter der Landesaufsichtsbehörden zu übertragen ist. Wenn dies nach dem Ge- 
setzentwurf neben den rein landesintemen Fällen der Behördeneinrichtung und 
der Verfahren von Eandesbehörden nur dann der Fall sein soll, wenn die Eän- 
der das alleinige Recht zur Gesetzgebung haben, wird das (Vollzugs-)Gewicht 
der Landesaufsichtsbehörden nicht hinreichend berücksichtigt. Dies gilt vor al- 
lem vor dem Hintergmnd, dass diese unter anderem für den Vollzug auch des 
Bundesdatenschutzrechts gegenüber nichtöffentlichen Stellen zuständig sind. 
Dieser Hauptvollzugsverantwortung der jeweiligen Landesdatenschutzbeauf- 
tragten ka nn Rechnung getragen werden, indem an die Vollzugszuständigkeit 
angeknüpft wird. 

Die Gesetzgebungskompetenz ist auch vor dem Hintergrund kein hinreichen- 
des Kriterium, dass Aufsichtsbehörden keine Legislativ-, sondern Exekutivor- 
gane darstellen, die ihrerseits über keinerlei Gesetzgebungszuständigkeiten ver- 
fügen. Der Umstand, dass der Bund für ein Sachgebiet die ausschließliche oder 
ko nk urrierende Gesetzgebungskompetenz besitzt, spricht deshalb in keiner 
Weise dafür, dass die Bundesbeauftragte die Bundesrepublik Deutschland in- 
soweit verhandlungsführend im Europäischen Datenschutzausschuss vertreten 
sollte, wenn der Vollzug dieses Gesetzes allein den Landesdatenschutzbeauf- 
tragten obliegt. Letztere werden es auch künftig sein, die sich in ihrer Praxis 
mit privaten Unternehmen auseinanderzusetzen haben. Dadurch können sie auf 
einen großen Erfahrungsschatz zurückgreifen und praktikable Wege beschrei- 
ben. Bei der Erarbeitung von Stellungnahmen für den Europäischen Daten- 
schutzausschuss können sich die Leiter der Landesaufsichtsbehörden auf Sach- 
bearbeiter stützen, welche sich auch mit den jeweiligen konkreten Fällen be- 
schäftigt haben. Eine vergleichbare Sachnähe kaim es bei der oder dem Bun- 
desbeauftragten naturgemäß nicht geben. Es erscheint deshalb geboten, dass 
für solche Fälle dem Vertreter der Landesaufsichtsbehörden das Vorschlags- 
recht beziehungsweise das Recht zur Festlegung der Verhandlungsführung ein- 
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geräumt wird. 

12. Zu Artikel 1 (§ 19 Absatz 1 Satz la - neu Satz Ib - neu Satz 3 BDSG) 

In Artikel 1 ist § 19 Absatz 1 wie folgt zu ändern: 

a) Nach Satz 1 sind folgende Sätze einzufügen: 

"Hat der Verantwortliche oder Auftragsverarbeiter mehrere inländische 
Niederlassungen, ist die Aufsichtsbehörde des Landes zuständig, in dem der 
Verantwortliche seine inländische Hauptverwaltung hat oder in der die Ver- 
arbeitungstätigkeiten des Auftragsverarbeiters hauptsächlich stattfmden. Im 
Fall einer ausschließlich innerstaatlichen Verarbeitung finden Satz 1 und 2 
entsprechende Anwendung." 

b) Satz 3 ist wie folgt zu fassen: 

"Für die Festlegung der zuständigen Aufsichtsbehörde findet § 18 Absatz 2 
entsprechende Anwendung." 


Begründung: 

Das One-Stop-Shop-Prinzip der Datenschutz-Gmndverordnung begründet nur 
für grenzübersehreitende Datenverarbeitungen von Verantwortlichen oder Auf- 
tragsverarbeitem im Sinne von Artikel 4 Nummer 16 DSGVO eine Zuständig- 
keitskonzentration. Die Ergänzungen in Satz 2 und 3 des im Übrigen nur re- 
daktionell angepassten § 19 Absatz 1 BDSG-E begründen daran anknüpfend 
auch für rein innerstaatliche Verarbeitungen Zuständigkeitskonzentrationen. 

Dazu wird in Satz 2 nunmehr für in Deutschland belegene Hauptniederlassun- 
gen eine ausschließliche Zuständigkeit auch für rein innerstaatliche Sachver- 
halte begründet, die die Fu nk tion der federführenden Behörde als deren einzi- 
ger Ansprechpartner vervollständigt. 

Anknüpfend an die in Artikel 4 Absatz 16 DSGVO gebildeten Merkmale der 
Niederlassung werden zudem für sonstige Fallgestaltungen die innerstaatlichen 
Zuständigkeiten bei der Aufsichtsbehörde am Sitz der jeweiligen Unterneh- 
mens-Hauptverwaltung beziehungsweise bei Auftragsverarbeitem am Sitz des 
technischen Hauptbetriebes gebündelt. 

Die Vorschläge reduzieren damit im Interesse der Verfahrensökonomie bislang 
durch § 3 Absatz 1 VwVfG nicht ausgeschlossene Mehrfachzuständigkeiten 
für Unternehmen mit mehreren deutschen Betriebsstätten und entlasten damit 
Aufsichtsbehörden und Datenverarbeiter gleichermaßen. Etwaige Streitfragen 
werden anknüpfend an den Gesetzentwurf weiterhin in dem in § 1 8 Absatz 2 
BDSG vorgesehenen Abstimmungsverfahren gelöst, das an die Stelle der in § 3 
Absatz 2 VwVfG vorgesehenen Entscheidungen übergeordneter Behörden tritt. 

Für Datenverarbeitungen ohne inländische Niederlassung gelten weiterhin die 
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sonstigen Zuständigkeitsregelungen des § 3 Absatz 1 VwVfG. 


13. Zu Artikel 1 (§ 20 Absatz 1 BDSG) 

Der Bundesrat bittet, im weiteren Gesetzgebungsverfahren zu prüfen, ob die 
Rechtswegzuweisung in § 20 Absatz 1 BDSG-E einen über die allgemeine 
Rechtswegzuweisung in § 40 Absatz 1 VwGO hinausgehenden Regelungsge- 
halt haben soll. Ist das der Fall, sollte der über § 40 Absatz 1 VwGO hinausge- 
hende Regelungsgehalt im Wortlaut der Norm deutlicher zum Ausdruck ge- 
bracht werden. Ist das nicht der Fall, könnte die Vorschrift des § 20 Absatz 1 
BDSG-E gestrichen werden. 

Begründung: 

Die Regelung in § 20 Absatz 1 Satz 1 BDSG-E lässt - auch im Hinblick auf die 
Begründung des Gesetzentwurfs - nicht hinreichend klar erkennen, ob es sich 
dabei nur um eine Wiederholung der allgemeinen Rechtswegzuweisung in § 40 
Absatz 1 VwGO handelt oder um eine aufdrängende Rechtswegzuweisung an 
die Verwaltungsgerichte mit eigenem Regelungsgehalt. 

Der einzuschlagende Rechtsweg kann in der Praxis insbesondere fraglich sein 
bei datenschutzrechtlichen Streitigkeiten mit der Aufsichtsbehörde im Bereich 
sozial(datenschutz)rechtlicher Bestimmungen (Verwaltungsrechtsweg oder 
Sozialrechtsweg nach § 51 SGG) und im Bereich Abgaben(datenschutz) 
rechtlicher Bestimmungen (Verwaltungsrechtsweg oder Finanzrechtsweg nach 
§ 33 EGO). Auch für den Bereich der Arbeitsgerichtsbarkeit und der ordentli- 
chen Gerichtsbarkeit können sich gegebenenfalls bereichsweise ähnliche Fra- 
gen stellen. 

Vor diesem Hintergmnd könnte § 20 Absatz 1 Satz 1 BDSG-E als klarstellende 
Regelung dahin zu verstehen sein, dass in allen der zuvor genannten Streitig- 
keiten immer der Verwaltungsrechtsweg (und insbesondere nicht der Sozial- 
oder Finanzrechtsweg) eröffnet ist. Hierfür spricht, dass § 20 Absatz 1 
BDSG-E eine ausdrückliche Regelung trifh und nicht, über § 20 Absatz 2 
BDSG-E, allgemein auf die VwGO verweist. Die Begründung des Gesetzent- 
wurfs weist jedoch - gerade abweichend hiervon - daraufhin, dass bei spezifi- 
schen Rechtswegzuweisungen (zum Beispiel § 51 SGG) diese vorrangig an- 
wendbar sein sollen. Daneben wird in der Entwurfsbegründung zudem darauf 
hingewiesen, dass gegebenenfalls spezialgesetzliche Rechtswegzuweisungen 
(insbesondere für die Finanzgerichtsbarkeit) noch geschaffen werden sollen. 

Damit erscheint zum einen nicht hinreichend klar, ob § 20 Absatz 1 BDSG-E 
einen eigenen Anwendungsbereich gegenüber § 40 Absatz 1 VwGO haben soll 
und jedenfalls teilweise eine aufdrängende Sonderzuweisung an die Verwal- 
tungsgerichte regelt. Zum anderen bleibt unklar, ob - soweit der Rechtsweg zu 
den Sozial- und Finanzgerichten gerade nicht gesperrt sein soll - auf die schon 
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bestehenden Rechtswegzuweisungen in § 51 SGG, § 33 FGO zurückgegriffen 
werden kann oder ob hierfür spezielle Rechtswegzuweisungen erst geschaffen 
werden müssten. Schließlich würde sich bei einer teilweisen Zuständigkeit der 
Sozial- und Finanzgerichte die Folgefrage stellen, ob die jetzt in § 20 Absatz 3 
bis 7 BDSG-E vorgesehenen speziellen prozessualen Regelungen für die Sozi- 
algerichte (SGG) und die Finanzgerichte (FGO) entsprechend gelten sollen. 
Die jetzigen Sonderregelungen in § 20 Absatz 3 bis 7 BDSG-E beziehen sich 
bislang ausdrücklich nur auf die VwGO und die Verwaltungsgerichtsbarkeit. 

Die mit der Regelung in § 20 Absatz 1 BDSG-E angestrebte klarstellende 
Funktion dürfte damit insgesamt nicht erreicht werden. Es wird daher um Prü- 
fung gebeten, ob auf die Rechtswegzuweisung in § 20 Absatz 1 BDSG-E ent- 
weder ganz verzichtet wird (stattdessen allgemeiner Verweis auf § 40 Absatz 1 
VwGO über § 20 Absatz 2 BDSG-E) oder aber die Reichweite der Zuweisung 
klarer geregelt wird (soweit für bestimmte Streitigkeiten der Verwaltungs- 
rechtsweg ausdrücklich eröffnet wird). 


14. Zu Artikel 1 (§ 20 Absatz 4, 5 Nummer 1, 2, Absatz 7 BDSG) 

Der Bundesrat bittet, im weiteren Gesetzgebungsverfahren zu prüfen, ob die 
Regelungen des § 20 Absatz 4 und des § 20 Absatz 5 Nummer 2 des BDSG-E, 
welche auch die Aufsichtsbehörden der Länder erfassen, insoweit von der Ge- 
setzgebungskompetenz des Bundes gedeckt sind, ob zwischen den Regelungen 
des § 20 Absatz 5 Nummer 1 und des § 20 Absatz 7 BDSG-E ein Widerspruch 
besteht und ob Regelungen zur Verwaltungsvollstreckung anzupassen sind. 

Begründung: 

§ 20 Absatz 1 Satz 1 und 2 BDSG-E trifft auch Regelungen für die Aufsichts- 
behörden der Länder. § 20 Absatz 4 (Beteiligungsfähigkeit, § 61 VwGO) und 
§ 20 Absatz 5 Nummer 2 BDSG-E (Beteiligte am Verfahren, § 63 VwGO) 
nehmen darauf Bezug, sodass sie auch die Aufsichtsbehörden der Länder erfas- 
sen. Es müsste dargelegt werden, ob der Bund, der hier auf eine Abweichung 
von den Regelungen des § 61 VwGO abstellt, über die Gesetzgebungskompe- 
tenz verfügt, derartige Regelungen in Bezug auf die Länder zu treffen 
(Czybulka in: Sodan/Ziekow, VwGO, 4. Auflage 2014, § 61 Rn. 33 m. w. N.). 
Einabhängig davon wird angemerkt, dass es den vom Bund in der Begründung 
zu § 20 Absatz 4 BDSG-E in Bezug genommenen § 61 Nummer 4 VwGO 
(bisher) nicht in der VwGO gibt, sie wird auch durch das DSAnpUG-EU nicht 
in die VwGO eingefügt. 

§ 20 Absatz 5 Nummer 1 BDSG-E stellt auf die natürliche oder juristische Per- 
son als Klägerin oder Antragstellerin ab, nicht jedoch - wie § 20 Absatz 7 
BDSG-E in Bezug auf die Anordnung der sofortigen Vollziehung - auch auf 
die Behörde oder deren Rechtsträger. Dieser Widerspmch zwischen § 20 Ab- 
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Satz 5 Nummer 1 BDSG-E und § 20 Absatz 7 BDSG-E bedarf der Auflösung; 
eine Begründung zu § 20 Absatz 5 BDSG-E fehlt im Gesetzentwurf Elnklar ist 
auch, wie sich § 20 Absatz 5 Nummer 1 BDSG-E zu einem etwaigen landes- 
rechtlichen Behördenprinzip verhalten soll. 

Die Verwaltungsvollstreckung scheitert bisher an § 17 VwVG. Dies gilt auch 
für die gerichtliche Vollstreckung (vgl. § 172 VwGO). Die Zwangsgeldhöhe ist 
in § 1 1 VwVG zurzeit auf 25 000 Euro begrenzt. Dies steht möglicherweise 
nicht in Einklang mit Artikel 58 DSGVO. 


15. Zu Artikel 1 (§ 20 Absatz 5, § 21 Absatz 4 Satz 2 BDSG) 

Der Bundesrat bittet, im weiteren Gesetzgebungsverfahren zu prüfen, ob die 

Regelungen in § 20 Absatz 5 BDSG-E und § 21 Absatz 4 Satz 2 BDSG-E ent- 
fallen können. 

Begründung: 

Die Regelungen in § 20 Absatz 5 BDSG-E und § 21 Absatz 4 Satz 2 BDSG-E 
enthalten soweit ersichtlich gegenüber der allgemeinen Verfahrensvorschrift 
des § 63 Nummer 1 und 2 VwGO keine inhaltlichen Abweichungen. Durch 
§ 63 Nummer 1 und 2 VwGO werden der Kläger und der Beklagte als Beteilig- 
te des Verfahrens aufgeführt. Die allgemeine Regelung des § 63 VwGO be- 
zieht sich auch auf Antragsteller und Antragsgegner in Verfahren des vorläufi- 
gen Rechtsschutzes. Eine besondere Bestimmung der Beteiligten in § 20 Ab- 
satz 5 Satz 1 Nummern 1 und 2 BDSG-E und in § 21 Absatz 4 Satz 2 
BDSG-E ist daher nicht erforderlich. Durch die Vorschriften wird keine neue 
Art von Beteiligten zum Verfahren zugelassen. Die Vorschriften werfen zudem 
die Frage auf, welche von der VwGO abweichende Bestimmungen hiermit ge- 
troffen werden sollen. Soweit mit der Regelung in § 20 Absatz 5 BDSG-E da- 
gegen klargestellt werden soll, dass die Aufsichtsbehörde nur als Passivpartei 
(Beklagte, Antragsgegner) und nicht als Aktivpartei (Kläger, Antragsteller) be- 
teiligt sein kann, folgt dies bereits aus dem Datenschutzrecht (Artikel 78 Ab- 
satz 1 und 2 DSGVO). Eine spezielle Vorschrift zu § 63 VwGO dürfte aus 
praktischen Gründe nicht erforderlich und auch aus systematischen Gründen 
nicht angezeigt sein. 

Vor diesem Hintergrund wird um Prüfung gebeten, ob die Vorschriften des 
§ 20 Absatz 5 BDSG-E und § 21 Absatz 4 Satz 2 BDSG-E gestrichen werden 
können. 


16. Zu Artikel 1 (§ 20 Absatz 7 BDSG) 

a) Der Bundesrat bittet, im weiteren Gesetzgebungsverfahren klarzustellen, 
dass der Ausschluss einer Anordnung der sofortigen Vollziehbarkeit gegen- 


Drucksache 18/11655 


- 16 - 


über Behörden (§ 20 Absatz 7 BDSG-E) ebenso wie andere Verfahrensre- 
gelungen des BDSG (zum Beispiel zum Zeugnisverweigerungsrecht, § 13 
Absatz 6 BDSG-E) auch für die Aufsichtsbehörden der Länder gilt und zu- 
gleich zu klären, inwieweit Abweichungsrechte der Landesgesetzgeber be- 
stehen. 

b) Weiterhin wird gebeten, im Zusammenhang mit dem in § 20 Absatz 7 
BDSG-E vorgesehenen Ausschluss des Sofortvollzugs zu prüfen, welche 
Rechtsmittel den Aufsichtsbehörden zustehen sollen, um in Einzelfällen 
Untersagungsanordnungen und sonstige Eingriffsmaßnahmen im Eilverfah- 
ren bei den Gerichten zu erwirken. 


Begründung: 

Zu Buchstabe a: 

Im Unterschied zu anderen Verfahrensregelungen, die ausdrücklich die Rege- 
lungswirkung auf die Aufsichtsbehörden der Länder erstrecken (vgl. § 13 Ab- 
satz 6 BDSG), lässt die Regelung des § 20 Absatz 7 BDSG nicht erkennen, ob 
diese nur in Bezug auf die Bundesbeauftragte für den Datenschutz und die In- 
formationsfreiheit Anwendung findet oder auch für die Aufsichtsbehörden der 
Länder unmittelbar gilt. Rechtsunsicherheiten ergeben sich dabei insbesondere 
im Zusammenspiel mit den unscharfen Vorgaben zum Anwendungsbereich des 
Gesetzes in § 1 Absatz 1 BDSG. Ein restriktives Verständnis des § 1 Absatz 1 
BDSG könnte nahe legen, dass die Vorschrift des § 20 Absatz 7 BDSG hin- 
sichtlich der Aufsichtsbehörden der Länder keine Anwendung finden, da die 
Länder "den Datenschutz" als solchen in ihren Landesdatenschutzgesetzen re- 
geln, während § 20 Absatz 7 BDSG-E eine verwaltungsverfahrensrechtliche 
Einzel-Regelung darstellt, die nichts daran ändert, dass "der Datenschutz" ins- 
gesamt landesrechtlich geregelt ist. Die Bundesregiemng wird daher um Klar- 
stellung gebeten, dass sich § 20 Absatz 7 BDSG auch auf die Aufsichtsbehör- 
den der Länder erstreckt. 

Zu Buchstabe b: 

Im Zusammenhang mit § 20 Absatz 7 BDSG bleibt zudem unklar, welche 
Rechtsmittel den Aufsichtsbehörden zur Verfügung stehen, um in Einzelfällen 
bei Gericht die Suspensivwirkung einer Klage auszuschließen beziehungsweise 
sonst eine sofortige Umsetzung von gebotenen Eingriffsmaßnahmen zu errei- 
chen. 

So können die Aufsichtsbehörden keinen Antrag gemäß § 80 Absatz 5 VwGO 
stellen, da dieses Rechtsmittel - den umgekehrten Eall regelnd - gerade darauf 
abzielt, in Eällen der sofortigen Vollziehbarkeit die aufschiebende Wirkung an- 
zuordnen oder wiederherzustellen. Da weder eine Eallkonstellation nach § 80 
Absatz 2 Satz 1 Nummer 1 und 2 VwGO gegeben ist, noch die aufschiebende 
Wirkung der Klage durch Gesetz ausgeschlossen ist (§ 80 Absatz 2 Satz 1 
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Nummer 3 VwGO) oder die Aufsichtsbehörde die sofortige Vollziehbarkeit 
anordnen darf, käme einer Klage des Betroffenen nämlich stets aufschiebende 
Wirkung zu. Auch ein Abänderungsantrag nach § 80 Absatz 7 VwGO steht den 
Aufsichtsbehörden nicht offen, da bereits der Erlass einer Entscheidung nach 
§ 80 Absatz 5 VwGO per se ausgeschlossen ist. 

Darüber hinaus erscheint ungewiss, ob ein Antrag nach § 123 VwGO in Be- 
tracht kommt. Da sich gerade aus dem Zusammenspiel von § 80 Absatz 1, 2, 5 
und 7 VwGO ergibt, ob ein Rechtsmittel aufschiebende Wirkung hat oder 
nicht, könnte ein Antrag auf Erlass einer einstweiligen Verfügung im Hinblick 
auf die im Hauptsacheverfahren durchzuführende Anfechtungsklage bereits 
unstatthaft sein. Andererseits sieht § 123 Absatz 5 VwGO aber vor, dass einst- 
weiliger Rechtsschutz nach § 123 VwGO (nur) dann ausgeschlossen ist, wenn 
§ 80 beziehungsweise § 80a VwGO Anwendung findet. 

Schließlich kann die Aufsichtsbehörde auch nicht - vergleichbar mit den Eällen 
des faktischen Vollzugs - die Eeststellung des Entfallens der aufschiebenden 
Wirkung vor Gericht beantragen, da der Klage gemäß § 80 Absatz 1 VwGO 
gerade aufschiebende Wirkung zukommt. 

Eine ausdrückliche spezialgesetzliche Regelung dieser Erage erscheint daher 
geboten, ln Erage käme hierfür insoweit im Wesentlichen die Einführung einer 
originären Befügnis zur Anordnung der sofortigen Vollziehbarkeit durch das 
Gericht auf Antrag der Aufsichtsbehörden, vergleichbar § 80a Absatz 3 
VwGO, oder alternativ die ausdrückliche Zulassung von Anordnungen nach 
§123 VwGO auf Antrag der Aufsichtsbehörden. 


17. Zu Artikel 1 (§ 22 Absatz 1 BDSG) 

In Artikel 1 ist § 22 Absatz 1 wie folgt zu fassen: 

"(1) Die Verarbeitung besonderer Kategorien personenbezogener Daten im Sin- 
ne des Artikels 9 Absatz 1 der Verordnung (EU) 2016/679 ist zulässig, wenn sie 
zum Zwecke der Gesundheitsvorsorge, für die Beurteilung der Arbeitsfähigkeit 
des Beschäftigten, für die medizinische Diagnostik, für die Versorgung oder 
Behandlung im Gesundheitsbereich, für die Verwaltung von Systemen und 
Diensten im Gesundheitsbereich oder auf Grund eines Vertrages mit einem An- 
gehörigen eines Gesundheitsberufs erforderlich ist und die Daten von ärztli- 
chem Personal oder durch sonstige Personen, die einer entsprechenden Ge- 
heimhaltungspflicht unterliegen, oder unter deren Verantwortung verarbeitet 
werden." 
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Begründung: 

Die Datenschutz-Grundverordnung lässt nur unter den Voraussetzungen des 
Artikels 9 Absatz 2 Ausnahmen von dem in Artikel 9 Absatz 1 verankerten 
Verbot einer Verarbeitung besonderer Kategorien personenbezogener Daten 
zu. 

Anders als in dem vorgelegten Gesetzentwurf vorgesehen, ist eine Regelung 
der Datenverarbeitung in den in Artikel 9 Absatz 2 Buchstabe b und Buch- 
stabe i DSGVO genannten Kontexten im BDSG obsolet. Bereits derzeit sind 
hierzu bereichsspezifische Bestimmungen vorhanden (unter anderem Sozialge- 
setzbuch, bundes- und landesrechtliche Regelungen im Bereich der öffentli- 
chen Gesundheit), die dem BDSG Vorgehen. Auch unter Geltung der Daten- 
schutz-Grundverordnung erscheinen die bereichsspezifischen Regelungen ge- 
genüber einer allgemeinen (Auffang-)Regel im BDSG vorzugswürdig. Denn 
eine Regelung im BDSG differenziert weder nach den verschiedenen Arten der 
Sozialversicherung noch nach einzelnen Verwendungszwecken und einer mög- 
licherweise in diesen Zusammenhängen gebotenen Interessenabwägung. Zu- 
dem sollte eine weitergehende Grundlage zur Verarbeitung von Gesundheitsda- 
ten im Bereich der öffentlichen Gesundheit - losgelöst von bisherigen bereichs- 
spezifischen Regelungen - im Hinblick auf die besondere Schutzbedürftigkeit 
von Gesundheitsdaten und das grundsätzliche Verbot der Verarbeitung, das aus 
Artikel 9 Absatz 1 DSGVO folgt, nicht geschaffen werden. 

Hinsichtlich der Regelung der Datenverarbeitung in dem in Artikel 9 Absatz 2 
Buchstabe i DSGVO genannten Kontext besteht zudem keine ausreichende 
Kompetenz des Bundesgesetzgebers zur abschließenden Regelung der dort im 
Einzelnen genannten Bereiche; vielmehr bestehen insoweit umfassende Ge- 
setzgebungskompetenzen des Landesgesetzgebers. 


18. Zu Artikel 1 (§ 22 Absatz 2 Satz 1 BDSG) 

In Artikel 1 ist § 22 Absatz 2 Satz 1 wie folgt zu fassen: 

"Bei einer nach Artikel 9 Absatz 2 Buchstabe a der Verordnung (EU) 
2016/679 zulässigen Verarbeitung von genetischen Daten, biometrischen Da- 
ten und Gesundheitsdaten und in den Fällen des Absatzes 1 sind angemessene 
und spezifische Maßnahmen zur Wahrung der Interessen der betroffenen Per- 
sonen vorzusehen." 


Begründung: 

Die in Artikel 1 § 22 Absatz 2 BDSG-E vorgesehenen Maßnahmen zur Ge- 
währleistung des Datenschutzes und der Datensicherheit bei der Verarbeitung 
von Gesundheitsdaten und anderen besonders schutzwürdigen Daten sollten in 
dem durch Artikel 9 Absatz 4 der Verordnung (EU) 2016/679 eingeräumten 
Umfang auch dann Anwendung finden, wenn die Daten auf Grund einer Ein- 
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willigung der betroffenen Person verarbeitet werden. Gerade bei der Daten- 
übermittlung über mobile Geräte und Dienste wie Wearables und Gesundheits- 
Apps und ihrer weiteren Verarbeitung besteht ein großes Bedürfnis naeh Da- 
tensicherheit und einem verantwortungsvollen Umgang mit den sensiblen In- 
formationen. 


19. Zu Artikel 1 22 Absatz 2 Satz 3 BDSG) 

In Artikel 1 ist § 22 Absatz 2 Satz 3 zu streichen. 


Begründung: 

ln § 22 Absatz 2 BDSG-E wird geregelt, dass bei der Verarbeitung besonders 
schutzwürdiger Kategorien von Daten (z. B. Gesundheitsdaten) angemessene 
und spezifische Maßnahmen zur Wahrung der Interessen der betroffenen Per- 
sonen vorzusehen sind. Von dieser Verpflichtung werden aber ausgenommen 
Datenverarbeitungen auf der Grundlage von § 22 Absatz 1 Nummer 1 Buch- 
stabe b. Dies ist nicht überzeugend. Es reicht nicht aus, dass der Gesetzentwurf 
sich hier zum Schutz der Betroffenen nur auf die Umsetzung zwingender EU- 
rechtlicher Vorgaben beschränkt, wonach diese Daten nur von ärztlichem Per- 
sonal oder durch sonstige Personen verarbeitet werden dürfen, die einer ent- 
sprechenden Geheimhaltungspflicht unterliegen. Je nach den konkreten Um- 
ständen des Einzelfalles ka nn es im Interesse der Betroffenen durchaus ge- 
rechtfertigt sein, von der verantwortlichen Stelle noch zusätzliche Schutzmaß- 
nahmen zu fordern, wie z. B. die Beschränkung des Zugangs zu den Daten in- 
nerhalb der verantwortlichen Stelle oder die Pseudonymisierung oder Ver- 
schlüsselung personenbezogener Daten. Es sollte daher von der in Artikel 9 
Absatz 4 der Verordnung (EU) 2016/679 eröffneten Möglichkeit Gebrauch 
gemacht werden, im Interesse der Betroffenen die Verarbeitung von Gesund- 
heitsdaten an die Einhaltung von zusätzlichen Bedingungen zu knüpfen. 


20. Zu Artikel 1 ($ 23 Absatz 1 Nummer 7 BDSG) 

Der Bundesrat bittet darum, im weiteren Gesetzgebungsverfahren zu prüfen, ob 
es sich bei der in § 23 Absatz 1 Nummer 7 BDSG-E angesprochenen Datenver- 
arbeitung unter anderem zu Zwecken der Wahrnehmung von Aufsichts- und 
Kontrollbefugnissen oder der Rechnungsprüfung und so weiter nicht um eine 
Verarbeitung handelt, die vom Erhebungszweck im Sinne von Artikel 5 Absatz 
1 Buchstabe b DSGVO umfasst ist - mit der Folge, dass dieser Gedanke in ei- 
nem gesonderten Absatz zu regeln wäre. 
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Begründung: 

Nach dem geltenden Reeht (§ 14 Absatz 3 BDSG) liegt eine Verarbeitung und 
Nutzung für andere Zwecke nicht vor, wenn sie der Wahrnehmung von Auf- 
sichts- und Kontrollbefugnissen, der Rechnungsprüfung oder der Durchführung 
von Organisationsuntersuchungen für die verantwortliche Stelle dient. Das gilt 
aueh für die Verarbeitung oder Nutzung zu Ausbildungs- und Prüfungszwe- 
cken durch die verantwortliche Stelle, soweit nicht überwiegende schutzwürdi- 
ge Interessen des Betroffenen entgegenstehen. 

Diese Datenverarbeitung ist nach bisheriger Rechtslage vom Primärzweck er- 
fasst. 

Demgegenüber bestimmt die Regelung in § 23 Absatz 1 Ziffer 7 BDSG-E für 
den öffentlichen Bereich, dass die Verarbeitung personenbezogener Daten zu 
anderen als den Erhebungszweeken dann zulässig ist, wenn "sie der Wahrneh- 
mung von Aufsichts- und Kontrollbefugnissen, der Reehnungsprüfüng oder der 
Durchführung von Organisationsuntersuchungen des Verantwortlichen dient; 
dies gilt auch für die Verarbeitung zu Ausbildungs- und Prüfungszwecken 
durch den Verantwortliehen, soweit sehutzwürdige Interessen der betroffenen 
Person dem nicht entgegenstehen." 

Die Ausgestaltung als Zweekänderungsvorsehrift wird nieht näher begründet. 
Somit ist nieht erkennbar, aus welehem Grund im Gesetzentwurf vom bisheri- 
gen Recht abgewichen wird. Darüber hinaus hat die Normierung als Zweckän- 
derungsregelung im Sinne von Artikel 6 Absatz 4 DSGVO zur Eolge, dass 
grundsätzlieh die Informationspflieht naeh Artikel 13 Absatz 3 und gegebenen- 
falls 14 Absatz 4 DSGVO ausgelöst wird. Eine Besehränkung dieser Informa- 
tionspflichten ist nur unter den engen Bedingungen von Artikel 23 DSGVO zu- 
lässig. Inwieweit die Regelung in Artikel 1 § 32 Absatz 1 Nummer 1 BDSG-E, 
auf die eine Ausnahme von der Informationspflicht in den genannten Eällen 
gestützt werden könnte, den Anforderungen von Artikel 23 DSGVO gerecht 
wird, erscheint zweifelhaft. Dies hätte unter Umständen zur Eolge, dass die be- 
troffenen Personen zu informieren wären, wenn ihre Daten beispielsweise im 
Rahmen von Maßnahmen im Bereieh der Rechts- oder Eaehaufsicht oder der 
Rechnungsprüfung verarbeitet werden. Damit ist ein erheblicher Verwaltungs- 
aufwand verbunden, ohne dass dem ein tatsäehlicher Mehrwert in Bezug auf 
die Reehtsposition der betroffenen Personen gegenübersteht. 

Die Sehaffüng einer allgemeinen Regelung, in der die vorgenannten Zweeke 
als Erhebungszweeke definiert werden, würde zwar eine Erweiterung der In- 
formationspflicht bei der Erhebung personenbezogener Daten gemäß Artikel 
13 Absatz 1 und 2 sowie gegebenenfalls Artikel 14 Absatz 2 und 3 DSGVO 
auslösen, indem aueh auf diese Zweckbestimmung hinzuweisen wäre. Eine In- 
formation im Ealle der konkreten Zweekänderung wäre dann aber entbehrlieh. 
Hierdurch würden die öffentlichen Stellen deutlich von Verwaltungsaufwand 
entlastet ohne dass dies mit einer Einschränkung der Rechtsposition der be- 
troffenen Personen verbunden wäre. 
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21. Zu Artikel 1 (§ 24 Absatz 1 Nummer 2 BDSG) 

In Artikel 1 ist § 24 Absatz 1 wie folgt zu ändern: 

a) In Nummer 2 ist das Wort "reehtlicher" dureh das Wort "zivilrechtlicher" 
zu ersetzen. 

b) Das Wort "nicht" ist durch die Wörter "kein Grund zu der Annahme be- 
steht, dass" zu ersetzen. 


Begründung: 

Zu Buchstabe a: 

Artikel 6 Absatz 4 DSGVO bestimmt, dass mitgliedstaatliche Rechtsvorschrif- 
ten, die Zweckändemngen erlauben, in einer demokratischen Gesellschaft not- 
wendige und verhältnismäßige Maßnahmen zum Schutz der in Artikel 23 Ab- 
satz 1 DSGVO genannten Ziele darstellen müssen. Artikel 23 Absatz 1 Buch- 
stabe j DSGVO erklärt die Durchsetzung "zivilrechtlicher" Ansprüche zu ei- 
nem solchen Recht. Die DSGVO ermöglicht daher nicht gesetzliche Zweckän- 
derungsregelungen zur Durchsetzung aller "rechtlichen" Ansprüche. 

Zu Buchstabe b: 

Die vorgeschlagene Formulierung entspricht der bisherigen Regelung in Inte- 
ressenabwägung gemäß § 28 Absatz 2 Nummer 1 in Verbindung mit § 28 Ab- 
satz 1 Nummer 2 BDSG-E. 

22. Zu Artikel 1 (§ 24 Absatz 1 Nummer 2 BDSG) 

In Artikel 1 sind in § 24 Absatz 1 Nummer 2 nach dem Wort "Ansprüche" die 
Wörter "des Verantwortlichen" einzufügen. 

Begründung: 

Einer Übermittlung von personenbezogenen Daten wie beispielsweise Kun- 
dendaten an Dritte, die rechtliche Ansprüche gegen die betroffene Person be- 
haupten, dürften regelmäßig die Interessen der betroffenen Person entgegen- 
stehen. Auch birgt die in § 24 Absatz 1 Nummer 2 BDSG-E vorgeschlagene 
Regelung Missbrauchspotenzial, wenn sie nicht auf die Verfolgung von 
Rechtsansprüchen der verantwortlichen Stelle selbst beschränkt wird. 

Soweit Dritte zur Verfolgung ihrer Rechte auf die Übermittlung entsprechender 
Daten zwingend angewiesen sind, erscheint es vorzugswürdig, die hierzu not- 
wendigen Auskunftsansprüche - ähnlich den Vorschriften in § 101 UrhG oder 
§ 101 TKG - gesetzlich zu regeln. 
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23. Zu Artikel 1 (§ 24 Absatz 1 Nummer 2 BDSG) 

In Artikel 1 § 24 Absatz 1 Nummer 2 sind nach dem Wort "Ansprüche" die 
Wörter "gegenüber der betroffenen Person" einzufügen. 


Begründung: 

In § 24 BDSG-E wird eine rechtliche Gmndlage für nicht-öffentliche Stellen 
geschaffen, die es ihnen erlaubt, eine Weiterverarbeitung von personenbezoge- 
nen Daten unabhängig davon vorzunehmen, ob die Zwecke der Verarbeitung 
mit den ursprünglichen Zwecken, für die die Daten ursprünglich erhoben wur- 
den, vereinbar sind. Diese Regelung ist für Verbraucherinnen und Verbraucher 
von besonderer Bedeutung. Denn diese werden zunehmend mit unternehmeri- 
schen Angeboten konfrontiert, bei denen sie für die Inanspmchnahme der 
Dienste nicht mehr mit einem Entgelt, sondern mit ihrem Einverständnis in die 
Weiterverarbeitung ihrer personenbezogenen Daten "bezahlen". Mit der Rege- 
lung in § 24 BDSG-E würde es beispielsweise Unternehmen der Digitalwirt- 
schaft ermöglicht, ohne Einwilligung der betroffenen Verbraucherinnen und 
Verbraucher eine Weiterverarbeitung der personenbezogenen Daten mit dem 
Hinweis darauf vorzunehmen, diese Daten würden zur "Geltendmachung, 
Ausübung oder Verteidigung rechtlicher Ansprüche" gegenüber Dritten (zum 
Beispiel einem Geschäftspartner) gebraucht. Betroffene Verbraucher köimen 
aber nicht dafür verantwortlich gemacht und in ihren Persönlichkeitsrechten 
beschnitten werden, wenn Unternehmen ihre personenbezogenen Daten für die 
Durchsetzung zivilrechtlicher Ansprüche im Verhältnis zu Dritten benötigen, 
zumal die betroffenen Personen auch keinen Einblick in die Geschäftsbezie- 
hungen des Unternehmens mit Dritten haben. Deshalb sollte eine Weiterverar- 
beitung der personenbezogenen Daten zu anderen Zwecken nur erlaubt sein, 
wenn rechtliche Ansprüche des Unternehmens gegenüber der betroffenen Per- 
son selbst in Rede stehen. 


24. Zu Artikel 1 ($ 26 Absatz 1 Satz 2 BDSG) 

In Artikel 1 § 26 Absatz 1 Satz 2 sind nach den Wörtern "Zur Aufdeckung von 
Straftaten" die Wörter "oder anderer schwerer Verfehlungen" sowie nach den 
Wörtern "eine Straftat" die Wörter "oder eine andere schwere Verfehlung" ein- 
zufügen. 

Begründung: 

Die Eormulierung in § 26 Absatz 1 Satz 2 BDSG-E deckt sich mit der von § 32 
Absatz 1 Satz 2 BDSG (alte Eassung), wonach eine Datenverarbeitung "zur 
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Aufdeckung von Straftaten" möglich ist. Nicht geregelt ist bislang die Frage, 
ob die Norm auch bei gewichtigen Vertragspflichtverletzungen, die keine 
Straftat darstehen, Anwendung hnden kann. 

In der betrieblichen Praxis spielt die Verarbeitung von personenbezogenen Da- 
ten in vielen Fähen eine Rohe, in denen es um eine außerordentliche Kündi- 
gung des Arbeitsverhältnisses aus wichtigem Grund im Sinne von § 626 Ab- 
satz 1 BGB geht. Flierzu besteht bereits eine umfangreiche Kasuistik. Für den 
praktisch bedeutsamen Bereich der verhaltensbedingten Gründe kommt es je- 
doch nicht auf die strafrechtliche Wertung an. Es ist vielmehr auf das Gewicht 
des Kündigungsgrundes und die Qualität der Pflichtverletzung abzustehen. Ist 
der Anwendungsbereich der zulässigen Datenverarbeitung auf "Straftaten" be- 
schränkt, wird ein wichtiger Bereich im betrieblichen Bereich der Pflichtverlet- 
zungen nicht erfasst. Darüber hinaus werden Arbeitgeber dem Risiko ausge- 
setzt, als juristische Laien beurteilen zu müssen, ob eine mögliche Pflichtver- 
letzung strafrechtlichen Charakter hat. 

Die Änderung nimmt inhaltlich die ständige Rechtsprechung des Bundes- 
arbeitsgerichts auf. Das Bundesarbeitsgericht hat bereits zu § 32 BDSG eine 
Datenerhebung nicht nur bei einem Verdacht einer strafbaren Handlung son- 
dern auch zur Aufdeckung "anderer schwerer Verfehlungen" als zulässig ange- 
sehen (zuletzt: BAG, 22. September 2016 - 2 AZR 848/15 Rn. 28). Diese Aus- 
legung ergibt sich jedoch nicht unmittelbar aus dem Gesetzeswortlaut. Auch 
engere Auslegungen haben in der Rechtsprechung Niederschlag gefünden 
(zum Beispiel LAG BW, 20. Juli 2016 - 4 Sa 61/15, Rn. 92). Im Hinblick auf 
diese Rechtsunsicherheit erscheint eine gesetzgeberische Klarstellung erforder- 
lich. 

25. Zu Artikel 1 (§ 26 Absatz 2 Satz 3 BDSG) 

Der Bundesrat bittet, vom Erfordernis der Schriftlichkeit bei der Einwilligung 

im Rahmen eines Beschäftigungsverhältnisses abzusehen. 

Begründung: 

Das Erfordernis der Schriftform für die Einwilligung in § 26 Absatz 3 Satz 3 
BDSG-E entspricht in einer digitalen Arbeitsweh nicht mehr den praktischen 
Anfordemngen und führt zu einem zusätzlichen bürokratischen Aufwand für 
die Unternehmen. Daher sollte die Dokumentation der Einwilligung auch auf 
anderem Wege möglich sein, etwa durch Textform. 
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26. Zu Artikel 1 26 BDSG) 

Der Bundesrat bittet die Bundesregierung, zeitnah einen Gesetzentwurf mit 
spezifischen Regelungen zur Datenverarbeitung im Beschäftigungskontext 
vorzulegen. Unter anderem aufgrund der expliziten Vorgaben in Artikel 88 
Absatz 2 DSGVO ist eine weitere gesetzliche Konkretisierung zum Schutz der 
Rechte und Freiheiten der Beschäftigten erforderlich. Der Gesetzentwurf sollte 
auch die Grundsätze aufgreifen, die im Rahmen der Rechtsprechung zum gel- 
tenden Recht bereits angelegt sind und in der Begründung zu § 26 BDSG-E in 
Bezug genommen werden. 

Begründung: 

Bereits die geltenden Regelungen zum Beschäftigtendatensehutz in § 32 BDSG 
waren ergänzungs- und überarbeitungsbedürftig. Weitere Anfordemngen an 
den Gesetzgeber ergeben sieh aus Artikel 88 DSGVO. Diese werden dureh den 
im Gesetzentwurf enthaltenen § 26 BDSG-E nieht ausreiehend umgesetzt. Da- 
her sollte zeitnah ein ergänzender Gesetzentwurf mit spezifisehen Regelungen 
für Datenverarbeitung im Besehäftigtenkontext vorgelegt werden. Er sollte 
aueh die in der Gesetzesbegründung bereits angesprochenen Punkte aufgreifen, 
zu denen es bereits einschlägige Gerichtsurteile gibt und hier im Interesse der 
Rechtsklarheit verbindliche allgemein geltende Regelungen schaffen. 

27. Zum Gesetzentwurf allgemein 

a) Der Bundesrat begrüßt grundsätzlich die in dem vorliegenden Entwurf for- 
mulierten datenschutzrechtlichen Regelungen im Bereich von Wissenschaft 
und Forschung. Wissenschaft und Forschung bilden das Fundament für In- 
novation und Wohlstand wie für Freiheit und Nachhaltigkeit. Um auch zu- 
künftig den wissenschaftlichen Erkenntnisgewinn nicht zu erschweren, 
müssen möglichst weitgehend die besonderen Interessen von Wissenschaft 
und Forschung an einem freien und handhabbaren Zugang zu Daten unter 
Wahmng der Rechte Betroffener berücksichtigt werden. 

b) Der Bundesrat begrüßt die Anerkennung berechtigter Interessen der be- 
troffenen Person bei der Anonymisierung im Rahmen der Datenverarbei- 
tung zu wissenschaftlichen oder historischen Forschungszwecken und zu 
statistischen Zwecken. 

c) Der Bundesrat sieht die Notwendigkeit, bei der das vorliegende Gesetz er- 
gänzenden Gesetzgebung der Länder nach Möglichkeit dafür zu sorgen. 
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dass die länderübergreifende Forschung nicht durch unterschiedliche Da- 
tenschutzstandards erschwert beziehungsweise verunmöglicht wird. 

d) Der Bundesrat bittet im weiteren Gesetzgebungsverfahren zu prüfen, in- 
wieweit ein Ausschluss der Auskunftserteilung neben den in § 27 BDSG-E 
genannten Voraussetzungen nach objektiven Kriterien auch aus therapeuti- 
schen sowie ethischen Erwägungsgründen zum Wohl der betroffenen Per- 
son aufgenommen werden sollte. 

e) Der Bundesrat hält gemäß Artikel 89 DSGVO eine Pseudonymisierung von 
Daten im Rahmen der Datenverarbeitung zu wissenschaftlichen oder histo- 
rischen Forschungszwecken und zu statistischen Zwecken für hinreichend, 
sofern die Erreichung der jeweiligen Zwecke bei einer Anonymisierung 
entsprechender Daten gefährdet wäre oder diese nach Stand der Technik 
nicht durchführbar ist. 

f) Der Bundesrat fordert die Bundesregierung auf, sich im Rahmen daten- 
schutzrechtlicher Neuregelungen jeweils für einen ermöglichenden Daten- 
schutz einzusetzen. 

28. Zu Artikel 1 (§ 27 Absatz 1 Satz 1 BDSG) 

In Artikel 1 § 27 Absatz 1 Satz 1 ist das Wort "erheblich" zu streichen. 

Begründung: 

Der Gesetzentwurf sieht vor, dass die Ausnahmeregelung des § 27 Absatz 1 
BDSG-E nur greift, wenn die Verarbeitung erforderlich ist und die Interessen 
des Verantwortlichen diejenigen des Betroffenen erheblich überwiegen. Das 
Kriterium der Erheblichkeit in § 27 Absatz 1 BDSG-E könnte zu einer unnötig 
restriktiven Anwendung von § 27 Absatz 1 BDSG-E fuhren. § 27 Absatz 1 
Satz 1 BDSG-E ist beispielsweise notwendige Voraussetzung für eine praxis- 
gerechte statistische Verarbeitung von Gesundheitsdaten. Die Interessen der 
Betroffenen werden durch den Verweis auf § 22 Absatz 2 Satz 2 BDSG-E so- 
wie die Kriterien des überwiegenden Interesses und der Erforderlichkeit hinrei- 
chend gewahrt. Die Öffnungsklausel des Artikels 9 Absatz 2 Buchstabe j 
DSGVO, auf die § 27 Absatz 1 BDSG-E gestützt ist, verlangt kein erhebliches 
Überwiegen der Interessen des Verantwortlichen gegenüber jenen des Be- 
troffenen. 


29. Zu Artikel 1 (§ 27 Absatz 3 Satz 1 BDSG) 
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In Artikel 1 ist § 27 Absatz 3 Satz 1 wie folgt zu fassen: 

"Ergänzend zu den in § 22 Absatz 2 genannten Maßnahmen werden alle zu wis- 
senschaftlichen oder historischen Forschungszwecken oder zu statistischen 
Zwecken verarbeiteten personenbezogenen Daten anonymisiert, sobald dies 
nach dem Forschungs- oder Statistikzweck möglich ist. 


Begründung: 

Mit der vorgesehlagenen Verändemng des § 27 Absatz 3 Satz 1 BDSG-E wird 
der Verstoß gegen die Regelungen der Datenschutzgrundverordnung verhin- 
dert. Artikel 89 Absatz 1 der Verordnung (EU) 2016/679 bestimmt, dass die 
Daten zu Archivzwecken, zu wissenschaftlichen oder historischen Eorschungs- 
zwecken oder zu statistischen Zwecken geeigneten Garantien für die Rechte 
und Ereiheiten der betroffenen Person unterliegen. Zu den damit zusammen- 
hängenden Maßnahmen kann die Pseudonymisierung gehören, sofern es mög- 
lich ist, diese Zwecke auf diese Weise zu erfüllen. Die Pseudonymisierung 
wird in Artikel 4 Nummer 5 der Verordnung (EU) 2016/679 definiert als die 
Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezo- 
genen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer 
spezifischen betroffenen Person zugeordnet werden können, sofern diese zu- 
sätzlichen Informationen gesondert aufbewahrt werden und technischen und 
organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die perso- 
nenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürli- 
chen Person zugewiesen werden. Diese Definition entspricht der Pseudonymi- 
siemng nach § 3 Nummer 6a BDSG. Nach bisherigem BDSG unterschied das 
nationale Datenschutzrecht aber zusätzlich zwischen Anonymisierung und 
Pseudonymisiemng. Die Anonymisierung ist eine andere und gesteigerte Form 
der Unkenntlichmachung personenbezogener Daten, die durch die Verordnung 
(EU) 2016/679 ausdrücklich nicht ausgeschlossen ist. 

Durch die vorgeschlagene Neufassung des § 27 Absatz 3 Satz 1 BDSG wird 
der Formuliemng der Verordnung (EU) 2016/679 entsprochen, die Maßnah- 
men zum Schutz der betroffenen Personen vorsieht, sofern es möglich ist, die 
Forschungs- und Statistikzwecke auf diese Weise zu erfüllen. 

Der im jetzigen Gesetzentwurf vorgesehene Zusatz "es sei denn berechtigte In- 
teressen der betroffenen Person stehen dem entgegen" ist in der Verordnung 
(EU) 2016/679 nicht vorgesehen, die Maßnahmen zur Unkenntlichmachung 
personenbezogener Daten dienen bereits dem Schutz der Rechte und Freiheiten 
betroffener Personen. Insofern ist die Verordnung (EU) 2016/679 strenger als 
das BDSG-E. Eine Anpassung an den Wortlaut der Verordnung (EU) 2016/679 
ist daher dringend angezeigt. 
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30. Zu Artikel 1 (§ 29 Satz 1, 2 BDSG) 

In Artikel 1 § 29 Absatz 1 sind in Satz 1 und 2 jeweils die Wörter "i hr em We- 
sen nach, insbesondere" sowie nach dem Wort "Dritten" jeweils das Komma zu 
streichen. 


Begründung: 

Die Einsehränkung der Betroffenenreehte ist zu weit gefasst. Sie lässt den Ver- 
antwortliehen zu große Interpretationsspielräume zu Lasten der betroffenen 
Person. Der Begriff "ihrem Wesen naeh" ist zu unbestimmt und sollte daher 
entfallen. Erhalten bleibt die Beschränkung zum Schutz Dritter. Diese Rege- 
lungsoption besteht aufgrund von Artikel 23 Absatz 1 Buchstabe i DSGVO 
(Schutz der Rechte und Ereiheiten anderer Personen). 


31. Zu Artikel 1 (§ 29 Absatz 1 Satz 2a - neu -, Satz 2b - neu - , Absatz 2 Satz 2 - 

neu - BDSG 

In Artikel 1 ist § 29 wird wie folgt zu ändern: 

a) In Absatz 1 sind nach Satz 2 folgende Sätze einzufiigen: 

"Abweichend von Artikel 12 Absatz 4 der Verordnung (EU) 2016/680 un- 
terbleibt die Unterrichtung über die Gründe, warum keine Auskunft erteilt 
wird, wenn dadurch der mit der Auskunftsversagung verfolgte Zweck ge- 
fährdet würde. In diesem Fall hat der Verantwortliche die Gründe für seine 
Entscheidung zu dokumentieren." 

b) Dem Absatz 2 ist folgender Satz anzufügen: 

"Unterbleibt die Information, so hat der Verantwortliche die Gründe für 
seine Entscheidung zu dokumentieren." 


Begründung: 

Zu Buchstabe a: 

Grundsätzlich ist unter anderem bei der Ablehnung eines Auskunftsantrages 
die betroffene Person über die Gründe hierfür zu unterrichten und darauf hin- 
zuweisen, dass die Möglichkeit besteht, bei einer Aufsichtsbehörde Beschwer- 
de oder gerichtliche Rechtsbehelfe einzulegen (Artikel 12 Absatz 4 DSGV, 
Erwägungsgmnd 59, letzter Satz). Zum Schutz der Rechte Dritter ka nn es ge- 
boten sein, nicht nur die Auskunft, sondern auch die Unterrichtung nach Arti- 
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kel 12 Absatz 4 DSGVO zu unterlassen, ln diesem Fall sind die Gründe durch 
den Verantwortlichen zu dokumentieren. Die vorgeschlagenen Ergänzungen 
sind angelehnt an bisherige Vorschriften des BDSG (vgl. § 19 Absatz 5 Satz 2 
und Absatz 6, § 33 Absatz 2 Satz 2 BDSG). 

Zu Buchstabe b: 

Ebenso wie in § 29 Absatz 1 BDSG ist auch hier eine Dokumentation der Ab- 
lehnungsgründe vorzusehen. 


32. Zu Artikel 1 (§ 29 Absatz 3 BDSG) 

Der Bundesrat hält die in § 29 Absatz 3 BDSG-E getroffene Regelung zur Be- 
schränkung datenschutzaufsichtlicher Befugnisse nicht für ausreichend, um die 
für Berufsgeheimnisträger und Datenschutzbehörden gleichermaßen notwendi- 
ge Rechtssicherheit und Vollzugstauglichkeit zu erreichen. Er hält insbesondere 
ergänzende berufsrechtliche Regelungen zum spezifischen Ausgleich der Inte- 
ressenkonflikte für erforderlich. Er bittet daher die Bundesregierung, die in § 29 
Absatz 3 BDSG-E getroffenen Regelungen zugunsten einer zeitnahen, rechtssi- 
cheren und umfassenderen Gesamtregelung auf Grundlage der Anforderungen 
des Artikels 90 der Datenschutz-Grundverordnung zurückzustellen. 

Begründung: 

Das geltende BDSG regelt eine unbeschränkte Kontrollkompetenz der Auf- 
sichtsbehörden auch bei Bemfsgeheimnisträgem (§ 38 Absatz 4 Satz 3 in Ver- 
bindung mit § 24 Absatz 6 und Absatz 2 BDSG). Dagegen beschränkt der Ge- 
setzentwurf in § 29 Absatz 3 BDSG-E die durch die Datenschutz-Grund- 
verordnung eingeräumten Untersuchungsbefugnisse gegenüber den Geheimnis- 
trägern selbst wie auch den für sie tätigen Auftragsverarbeitern, ohne aber die 
Reichweite dieser Einschränkungen klar, vorhersehbar und vollzugstauglich zu 
bestimmen. So bleibt zum Beispiel unklar, ob eine aufsichtsbehördliche Kon- 
trolle der Datenverarbeitung zur Überprüfung einer Beschwerde des Mandan- 
ten die Geheimhaltungspflichten gefährdet oder mangels Interessenkonflikt ei- 
ne uneingeschränkte Kontrolle erlauben würde. Zudem fehlen denkbare berufs- 
rechtliche Regelungen, die den Ausschluss der Kontrollmechanismen der öf- 
fentlichen Aufsichtsbehörden ausgleichen, zum Beispiel durch datenschutzspe- 
zifische berufsständische Beschwerdeverfahren und ergänzenden Überwa- 
chungsmechanismen gegenüber den gleichfalls begünstigten Auftragsverarbei- 
tern von Berufsgeheimnisträgern. 
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33. Zum Gesetzentwurf allgemein 

a) Der Bundesrat begrüßt, dass die bisher geltende Regelung zum Koppe- 
lungsverbot in § 28 Absatz 3b BDSG aufgehoben wird und das Vorliegen 
einer unzulässigen Koppelung künftig anhand der Regelung in Artikel 7 
Absatz 4 der Verordnung (EU) 2016/679 zu beurteilen ist. Denn während 
die Regelung § 28 Absatz 3b BDSG nur die Verarbeitung oder Nutzung 
personenbezogener Daten für Zwecke des Adresshandels oder der Werbung 
betrifft, sind mit Artikel 7 Absatz 4 der Verordnung (EU) 2016/679 Rege- 
lungen geschaffen worden, welche die Möglichkeiten von Unternehmen zur 
Koppelung eines Vertragsangebotes an die Einwilligung zur Datennutzung 
allgemein begrenzen werden. Anders als in der Regelung in § 28 Absatz 3b 
BDSG wird in Artikel 7 Absatz 4 der Verordnung (EU) 2016/679 auch 
nicht darauf abgestellt, ob dem Betroffenen ein anderer Zugang zu gleich- 
wertigen vertraglichen Leistungen ohne die Einwilligung nicht oder nicht in 
zumutbarer Weise möglich ist. Der Bundesrat spricht sich für eine verbrau- 
cherfreundliche Auslegung der Regelung in Artikel 7 Absatz 4 der Verord- 
nung (EU) 2016/679 aus und verweist in diesem Zusammenhang auf den 
Erwägungsgrund 43 der Verordnung (EU) 2016/679. Danach gilt eine Ein- 
willigung nicht als freiwillig erteilt, wenn die Erfüllung eines Vertrages, 
einschließlich der Erbringung einer Dienstleistung, von der Einwilligung 
abhängig ist, obwohl diese Einwilligung für die Erfüllung des Vertrages 
nicht erforderlich ist. 

b) Der Bundesrat bittet um Prüfung einer gesetzlichen Klarstellung, unter wel- 
chen Voraussetzungen die bereits vor Inkrafttreten des Gesetzes erteilten 
Einwilligungen nicht fortgelten. Die Voraussetzungen für eine wirksame 
Einwilligung laut der Verordnung (EU) 2016/679 entsprechen nicht den 
Regelungen im BDSG und gehen teilweise darüber hinaus. Folglich müssen 
Unternehmen unter Umständen eine erneute Einwilligung bei den Betroffe- 
nen einholen, wenn sie deren Daten weiterhin für geschäftliche Zwecke 
nutzen wollen. In diesem Zusammenhang wird verwiesen auf den Be- 
schluss der Aufsichtsbehörden für den Datenschutz im nicht-öffentlichen 
Bereich (Düsseldorfer Kreis am 13./14. September 2016), der ebenfalls auf 
die Möglichkeit fehlender Fortgeltung bereits erteilter Einwilligungserklä- 
mngen verweist. Auf diese Problematik, welche weitreichende Konsequen- 
zen sowohl für Verbraucherinnen und Verbraucher als auch für Unterneh- 
men haben wird, geht der Gesetzentwurf bislang leider nicht ein. 
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c) Der Bundesrat bedauert, dass aus Verbraucherschutzsicht wesentliche Re- 
gelungen in § 28a BDSG, welche die Datenübermittlung an Auskunfteien 
begrenzen, keinen Eingang in § 3 1 BDSG-E gefunden haben. Dies gilt ins- 
besondere für die Vorgaben in § 28a Absatz 2 Satz 4 BDSG, welche die 
Behandlung von Konditionenanfragen von Kreditsuchenden betreffen. Mit 
dieser Regelung wird verhindert, dass bloße Kreditkonditionenanfragen bei 
Banken in die Scoreberechnung einfheßen. Denn aus der Sicht von Ver- 
braucherinnen und Verbrauchern ist es durchaus sinnvoll, vor Abschluss ei- 
nes Kreditvertrages die Konditionen mehrerer Ba nk en zu vergleichen. Mit 
Wegfall dieser Regelung müssten Verbraucherinnen und Verbraucher aber 
künftig befürchten, durch Konditionenanfragen ihren Score-Wert zu ver- 
schlechtern. Der Bundesrat bittet daher um entsprechende Überarbeitung 
des § 31 BDSG-E. 

d) Der Bundesrat bittet um Erweiterung des Bußgeldkataloges in § 43 
BDSG-E, damit auch Verstöße gegen die Regelungen in § 31 BDSG-E mit- 
tels der Verhängung eines Bußgelds geahndet werden können. Es ist aus der 
Sicht von betroffenen Verbraucherinnen und Verbraucher von besonderem 
Interesse, dass auch die Regelungen zum Schutz des Wirtschaftsverkehrs 
bei Scoring und Bonitätsauskunfteien einer effektiven Kontrolle durch 
staatliche Überwachungsbehörden unterliegen. 


34. Zum Gesetzentwurf allgemein 

a) Der Bundesrat begrüßt, dass Teile der bisherigen §§ 28a und 28b BDSG in 
§ 31 BDSG-E aufgenommen wurden, hält dies jedoch nicht für ausrei- 
chend, um die bekannten Verbraucherschutzdefizite dieser Regelungen zu 
beseitigen. Der Bundesrat vertritt die Auffassung, dass bei der Anpassung 
des nationalen Rechts an die Vorgaben der Verordnung (EU) 2016/679 die 
bestehenden Regelungen zu Scoring- Verfahren von Auskunfteien nicht nur 
erhalten, sondern auch die bekannten Missstände durch eine verbraucher- 
freundliche Weiterentwicklung des Rechts beseitigt werden sollten. 

b) In diesem Zusammenhang erinnert der Bundesrat an die Ergebnisse des 
Gutachtens des Unabhängigen Landeszentrums für Datenschutz Schleswig- 
Holstein (ULD) sowie der GP-Forschungsgruppe "Scoring nach der Daten- 
schutznovehe 2009 und neue Entwicklungen", welches erhebliche Miss- 
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stände beim Verbraucherschutz offenbarte, sowie an zahlreiche Beschlüsse 
der Verbraucherschutzministerkonferenzen der letzten Jahre, in denen im- 
mer wieder ein erheblicher Nachbesserungsbedarf bei der gesetzlichen 
Ausgestaltung von Scoring- Verfahren aufgezeigt wurde. 

c) Nach Ansicht des Bundesrates bedürfte es im Hinblick auf Scoring- Verfah- 
ren insbesondere gesetzlicher Vorgaben zur Sicherung der Datenqualität 
und einer Festlegung, unter welchen Voraussetzungen Scorewerte verwen- 
det werden dürfen. 

d) Der Bundesrat ist der Auffassung, dass auch die gesetzlichen Anforderun- 
gen an Wissenschaftlichkeit und Genauigkeit von Scoring- Verfahren drin- 
gend erhöht werden müssen. Weiterer Nachbesserungsbedarf wird bei der 
Eingrenzung der zulässigen Datenarten und -quellen bei Aufstellung von 
Scoring- Verfahren gesehen. Dies gilt insbesondere für die Verarbeitung von 
Daten aus sozialen Netzwerken und anderen öffentlich zugänglichen Quel- 
len. 

e) Der Bundesrat weist darauf hin, dass das BDSG bereits in seiner geltenden 
Fassung keine ausreichenden Regelungen zur Auskunftserteilung gegen- 
über den von einem Scoring- Verfahren betroffenen Personen beinhaltet. 
Der Bundesrat vertritt die Auffassung, dass der gesetzliche Auskunftsan- 
spmch des Betroffenen sich nicht darin erschöpfen darf, über den endgülti- 
gen Score-Wert sowie die dabei herangezogenen Daten Auskunft zu ertei- 
len. Vielmehr sollte die Auskunft den Betroffenen in die Lage versetzen, 
die vorgenommene Berechnung so weit nachzuvollziehen, dass er auf indi- 
viduelle Besonderheiten und die im Einzelfall gegebenenfalls fehlende 
Aussagekraft eines negativen Score-Wertes hinweisen kann. Dies könnte 
nach Ansicht des Bundesrates beispielsweise im Wege einer Auskunfts- 
pflicht über die Gewichtung der in die Berechnung eingeflossenen Kriterien 
sichergestellt werden. 

f) Der Bundesrat bittet, die Erfahrungen der letzten Jahre auf dem Gebiet des 
Scorings im aktuellen Gesetzgebungsverfahren zu nutzen, um gegebenen- 
falls auch jenseits der reinen Datenschutzbestimmungen entsprechende 
Verbesserungen beim Schutz der Verbraucherinnen und Verbraucher umzu- 
setzen. 
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35. Zu Artikel 1 (§ 31 Absatz 1 BDSG) 

In Artikel 1 § 31 Absatz 1 ist das Wort "soweit" dureh das Wort "wenn" zu er- 
setzen. 

Begründung: 

Die vorgeschlagene Formulierung entspricht dem geltenden Recht (§ 28b 
BDSG). Mit dem Wort "soweit" würde ausgedrückt, dass Wahrscheinlich- 
keitswerte in dem Maße, in dem die Vorgaben in § 91 Absatz 1 Nummern 1 bis 
4 BDSG-E eingehalten werden, verwendet werden dürfen. Dies ergibt keinen 
Sinn, da in Nummer 1 bis 4 Voraussetzungen formuliert werden, die kumulativ 
erfüllt sein müssen. Der Scorewert ist damit nur verwendbar, wenn alle gesetz- 
lichen Vorgaben eingehalten werden. Anderenfalls darf er nicht verwendet 
werden. Wie bisher sollte es daher bei dem Einleitungswort "wenn" bleiben. 

36. Zu Artikel 1 31 Absatz 1 Nummer 2 BDSG) 

In Artikel 1 § 31 Absatz 1 Nummer 2 sind dem Wort "zur" die Wörter "vom Er- 
steller des Wahrscheinlic hk eitswertes" voranzustellen. 

Begründung: 

Die vorgeschlagene Ergänzung verhindert ein Auseinanderfallen des formellen 
und des materiellen Normadressaten. Die von der Bundesregiemng in § 3 1 Ab- 
satz 1 Nummer 2 BDSGE vorgesehene Verpflichtung, nur die beschriebenen 
Daten zur Berechnung des Wahrscheinlichkeitswertes zu nutzen, richtet sich 
offensichtlich an die Ersteller, nicht an die Verwender von Wahrscheinlich- 
keitswerten. 


37. Zu Artikel 1 (§ 31 Absatz 1 Nummer 3, 4 BDSG) 

In Artikel 1 § 3 1 Absatz 1 sind Nummer 3 und 4 zu streichen. 


Begründung: 

§ 3 1 Absatz 1 Nummer 3 und 4 BDSG-E sollten gestrichen werden, weil darin 
implizit die Erlaubnis ausgesprochen wird, Anschriftendaten zu verwenden - 
obwohl dies bereits nach geltendem Recht massiver Kritik begegnet, nicht nur 
aufgrund der unerwünschten Auswirkungen auf die Stadtentwicklung. Schon 
bei der bloßen Einbeziehung eines weiteren Kriteriums (wie zum Beispiel Al- 
ter, Geschlecht) auch mit geringem Gewichtungsanteil wäre es nach dem Ge- 
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setzentwurf gestattet, den Scorewert maßgeblich auf Anschriftendaten zu grün- 
den. 


38. Zu Artikel 1 (§ 31 Absatz 3 - neu - BDSG) 

In Artikel 1 ist dem § 3 1 folgender Absatz anzufügen: 

"(3) Personenbezogene Daten betreffend eine Forderung über eine geschuldete 
Leistung, die trotz Fälligkeit nicht erbracht wurde, dürfen an Auskunfteien nur 
übermittelt werden, wenn die Voraussetzungen des Absatzes 2 für ihre Berück- 
sichtigung bei der Ermittlung eines Wahrscheinlichkeitswertes und dessen zu- 
lässige Verwendung gegeben sind." 

Begründung: 

Die bisher in § 28a Absatz 1 BDSG enthaltene Regelung zur Übermittlung von 
Schuldnerdaten geht in ihrer Zielsetzung und Wirkung weit über den Daten- 
schutz hinaus. Sie schützt nicht nur das Recht, über die Preisgabe und Ver- 
breitung von Informationen zur eigenen Person bestimmen zu können, sondern 
soll den Einzelnen auch davor bewahren, durch unangemessenen Dmck zur 
Zahlung streitiger Forderungen gedrängt zu werden. 

Der Gesetzentwurf beschränkt den Schutz des Einzelnen darauf, dass bestritte- 
ne, nicht titulierte oder nicht vom Schuldner anerkannte Forderungen beim 
Scoring nicht berücksichtigt werden dürfen. Dies greift jedoch zu kurz, da da- 
mit eine Übermittlung dieser Fordemngen an Auskunfteien entgegen der bishe- 
rigen Rechtslage zulässig würde. Profitieren würden davon unseriöse Inkasso- 
dienstleister und Betreiber unseriöser Geschäftsmodelle, die bei Zahlungsver- 
weigerung künftig mit einer Meldung an Auskunfteien wie die SCHUFA dro- 
hen könnten, was derzeit auf Gmnd der datenschutzrechtlichen Beschränkun- 
gen als unzulässig anzusehen ist. Daher ist in Artikel 1 § 31 des Gesetzent- 
wurfs das bislang in § 28a Absatz 1 BDSG enthaltene Übermittlungsverbot 
aufzunehmen. Auf Grund der Zielsetzung, den Schuldner vor unangemessenem 
Druck zur Zahlung streitiger Forderungen zu bewahren, besteht insoweit auch 
kein Vorrang der EU-Datenschutz-Gmndverordnung. 


39. Zu Artikel 1 (§ 32 Absatz 1 Nummer 1 BDSG) 

In Artikel 1 § 32 Absatz 1 ist Nummer 1 zu streichen. 


Begründung: 

Die Verordnung (EU) 2016/679 ermöglicht keine allgemeine Beschränkung 
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der Informationspflicht aus Artikel 13 aufgrund des damit verbundenen Auf- 
wands. Artikel 14 Absatz 5 Buchstabe b der Verordnung (EU) 2016/679, auf 
den sich der in der Begründung genannte Erwägungsgrund 62 bezieht, enthält 
nur für die Fälle, in denen die Datenverarbeitung nicht bei der betroffenen Per- 
son erfolgt, eine Ausnahmemöglichkeit im Hinblick auf den Aufwand. 

Artikel 23 Absatz 1 Buchstabe i der Verordnung (EU) 2016/679 kann nicht als 
Rechtfertigung für die Beschränkung herangezogen werden, weil das Ziel, die 
verantwortliche Stelle vor hohem Aufwand zu bewahren, nicht als Ausdruck 
des Schutzes der Rechte und Freiheiten anderer Personen angesehen werden 
kaim. Zielrichtung dieser Norm ist der Schutz Dritter, nicht der Schutz des 
Verantwortlichen selbst. 

Auch im Hinblick auf den Grundsatz der Verhältnismäßigkeit lässt sich ein 
pauschaler Verweis auf den Aufwand nicht als Begründung für eine Grund- 
rechtsbeschränkung heranziehen. Zudem hat es der Verantwortliche regelmä- 
ßig selbst in der Hand, durch die Organisation seiner Datenverarbeitung zu be- 
stimmten, wie groß der jeweilige Aufwand ausfällt. 

40. Zu Artikel 1 ($ 32 Absatz 1 Nummer 2 BDSG) 

In Artikel 1 ist in § 32 Absatz 1 Nummer 2 nach dem Wort "überwiegen" das 
Komma durch ein Semikolon zu ersetzen und sind die Wörter "zeitliche Ver- 
zögerungen stellen nur in begründeten Ausnahmefällen Gefährdungen der ord- 
nungsgemäßen Erfüllung im Sinne dieser Vorschrift dar;" einzufügen. 

Begründung: 

Mit der vorgesehlagenen konkretisierenden Regelung der Frage, wann eine Ge- 
fährdung der Ordnungsmäßigkeit der Aufgabenerfüllung vorliegt, wird dem 
Umstand Reehnung getragen, dass die Ordnungsmäßigkeit der Aufgabenerfül- 
lung schon bei zeitliehen Verzögemngen tangiert sein kann. Daher muss klar- 
gestellt werden, dass die bloße zeitliehe Verzögerung der Aufgabenerfüllung 
den Aussehluss der grundreehtlich gebotenen Informationsverpfliehtung nur in 
begründeten Ausnahmetallen zu reehtfertigen vermag. 

41. Zu Artikel 1 (§ 32 Absatz 1 Nummer 4 BDSG) 

In Artikel 1 ist in § 32 Absatz 1 Nummer 4 das Wort "rechtlicher" durch das 
Wort "zivilrechtlicher" und das Wort "beeinträchtigen" durch das Wort "ge- 
fährden" zu ersetzen. 


Begründung: 

Die vorgeschlagene Ersetzung des Wortes "rechtlicher" durch das Wort "zivil- 
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rechtlicher" trägt dem Umstand Rechnung, dass Artikel 23 Absatz 1 Buchsta- 
be j DSGVO bestimmt, dass das Recht auf Information nach Artikel 13 
DSGVO durch nationalstaatliches Recht allenfalls dann eingeschränkt werden 
darf, wenn bestimmte Voraussetzungen erfüllt sind und zusätzlich die gesetzli- 
che Regelung der Durchsetzung "zivilrechtlicher" Ansprüche dient. Die 
DSGVO ermöglicht daher nicht die Einschränkung der Informationspflicht zur 
Durchsetzung aller "rechtlichen" Ansprüche. 


42. Zu Artikel 1 (§ 32 Absatz 1 Nummer 4 BDSG) 

In Artikel 1 sind in § 32 Absatz 1 Nummer 4 nach dem Wort "Ansprüche" die 
Wörter "gegenüber der betroffenen Person" einzufügen. 


Begründung: 

Mit der Regelung in § 32 Absatz 1 Nummer 4 BDSG-E wird es beispielsweise 
Unternehmen der Digitalwirtschaft ermöglicht, ohne Information der betroffe- 
nen Verbraucherinnen und Verbraucher personenbezogene Daten entgegen 
dem ursprünglichen Zweck weiterzuverarbeiten, wenn diese Information die 
"Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche" ge- 
genüber Dritten (zum Beispiel einem Geschäftspartner) beeinträchtigen würde. 
Betroffene Verbraucher können aber nicht dafür verantwortlich gemacht und in 
ihren Informationsrechten beschnitten werden, wenn Unternehmen ihre perso- 
nenbezogenen Daten für die Durchsetzung zivilrechtlicher Ansprüche im Ver- 
hältnis zu Dritten benötigen, zumal die betroffenen Personen auch keinen Ein- 
blick in die Geschäftsbeziehungen des Unternehmens mit Dritten haben. Des- 
halb sollte eine Informationspflicht gmndsätzlich nur dann entfallen können, 
wenn rechtliche Ansprüche des Unternehmens gegenüber der betroffenen Per- 
son selbst in Rede stehen. 


43. Zu Artikel 1 (§ 32 Absatz 2 Satz 3 BDSG) 

In Artikel 1 ist § 32 Absatz 2 Satz 3 zu streichen. 


Begründung: 

Die vorgeschlagene Streichung des § 32 Absatz 2 Satz 3 BDSG-E trägt dem 
Umstand Rechnung, dass Artikel 23 Absatz 1 DSGVO es zur Voraussetzung 
nationaler, den Artikel 13 einschränkender Rechtsvorschriften macht, dass die 
Beschränkung den Wesensgehalt der Grundrechte achtet und in einer demokra- 
tischen Gesellschaft eine notwendige und verhältnismäßige Maßnahme dar- 
stellt. Verantwortliche Stellen in den Eällen der neuen Nummern 4 und 5 des 
Absatzes 1 pauschal von der Verpflichtung zum Ergreifen der Maßnahmen 
nach Absatz 2 zu entbinden, wie es der von der Bundesregierung vorgeschla- 
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gene Satz 3 macht, verstößt gegen diese Prinzipien. Eine ersatzweise Bereit- 
stellung der Informationen nach Artikel 13 Absatz 1 und 2 für die Öffentlich- 
keit, wie sie § 32 Absatz 2 Satz 1 BDSG-E vorsieht, könnte nur in allgemeiner, 
nicht personenbezogener Form erfolgen. Es ist nicht nachvollziehbar, weshalb 
dies einschließlich der Begründungspflicht nach § 32 Absatz 2 Satz 2 BDSG-E 
in den genannten Fällen nicht angewendet werden soll. 


44. Zu Artikel 1 (§ 33 Absatz 1 Nummer 1 Buchstabe a BDSG) 

In Artikel 1 sind in § 33 Absatz 1 Nummer 1 Buehstabe a naeh dem Wort 
"würde" ein Semikolon und die Wörter "zeitliche Verzögerungen stellen nur in 
begründeten Ausnahmefällen Gefährdungen der ordnungsgemäßen Erfüllung 
im Sinne dieser Vorschrift dar;" einzufügen. 

Begründung: 

Mit der vorgeschlagenen Ergänzung wird dem Umstand Rechnung getragen, 
dass die Ordnungsmäßigkeit der Aufgabenerfüllung schon bei zeitlichen Ver- 
zögerungen tangiert sein kann. Daher muss klargestellt werden, dass die bloße 
zeitliehe Verzögemng der Aufgabenerfüllung den Aussehuss der gmndrecht- 
lieh gebotenen Informationsverpflichtung nur in begründeten Ausnahmelallen 
zu reehtfertigen vermag. 


45. Zu Artikel 1 (§ 33 Absatz 1 Nummer 2 BDSG) 

In Artikel 1 § 33 Absatz 1 ist Nummer 2 wie folgt zu fassen: 

"2. im Fall einer nicht-öffentlichen Stehe die zuständige öffentliche Stehe ge- 
genüber dem Verantwortlichen festgesteht hat, dass das Bekanntwerden der 
Daten die öffentliche Sicherheit gefährden oder sonst dem Wohle eines 
Bundes oder eines Landes Nachteile bereiten würde." 


Begründung: 

In § 33 Absatz 1 Nummer 2 BDSG des Kabinettsentwurfs sollte Buchstabe a 
entfallen, da er nieht mit der DSGVO in Einklang steht. Die DSGVO erlaubt in 
diesem Zusammenhang Einschränkungen zugunsten der in Artikel 23 Absatz 1 
Buchstabe i und j DSGVO genannten Ziele. Selbst wenn man den Verantwort- 
liehen unter den Begriff "andere Person" in Artikel 23 Absatz 1 Buehstabe i 
subsumiert, wäre eine Beschränkung allenfalls in konkreten, im Gesetz ge- 
nannten Fallgruppen denkbar, nieht jedoch eine pausehale Ausnahme aufgmnd 
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"allgemein anerkannten Geschäftszwecke". 

Die ferner vorgeschlagene Ergänzung ("die zuständige öffentliche Stelle ge- 
genüber dem Verantwortlichen festgestellt hat") entspricht dem geltenden § 33 
Absatz 2 Nummer 6 BDSG. Eine entsprechende Formulierung war in einer 
früheren Version des Gesetzentwurfs (übersandt im Rahmen der Länderbeteili- 
gung) enthalten, ist im Kabinettsentwurf aber entfallen. Sie sollte wieder auf- 
genommen werden, weil sie gewährleistet, dass die zuständige öffentlichen 
Stelle beurteilt, ob eine Gelührdung der öffentlichen Sicherheit vorliegt und 
diese Beurteilung nicht der für die Datenverarbeitung verantwortlichen nicht- 
öffentlichen Stelle überantwortet wird. 


46. Zu Artikel 1 (§ 34 Absatz 1 Nummer 2 BDSG) 

In Artikel 1 ist § 34 Absatz 1 Nummer 2 wie folgt zu fassen: 

"2. im Fall einer öffentlichen Stelle die Daten ausschließlich Zwecken der Da- 
tenschutzkontrohe dienen oder der Datensicherung, um die Wiederherstel- 
lung der für Aufgaben im Sinne des Artikel 6 Absatz 1 Buchstabe e 
DSGVO erforderlichen Daten bei Verlust zu ermöglichen, und wenn eine 
Verarbeitung zu anderen Zwecken durch geeignete technische und organi- 
satorische Maßnahmen ausgeschlossen ist". 

Begründung: 

Zu Buchstabe a: 

Der erste Halbsatz in § 34 Absatz 1 Nummer 2 BDSG-E sollte entfallen, da die 
in Artikel 23 Absatz 1 abschließend genannten Schutzziele eine Beschränkung 
bei Speicherungen aufgrund gesetzlicher, satzungsmäßiger oder vertraglicher 
Aufbewahrungsvorschriften nicht erlauben. Auch bestünde die Gefahr, dass je- 
des Auskunftsersuchen gegenüber Telekommunikationsuntemehmen zur 
Rechtmäßigkeit der Speicherung von Verkehrsdaten nach den Vorschriften zur 
Vorratsdatenspeicherung zurückgewiesen würde und so der betroffenen Person 
die Geltendmachung weitergehender Rechte (insbesondere im Fall fehlerhafter 
Auslegung der gesetzlichen Vorschriften durch den Verantwortlichen) ver- 
wehrt bliebe. 

Zu Buchstabe b: 

Auch eine pauschale Ausnahme bei Daten, die zur Datensicherung und Daten- 
schutzkontrolle gespeichert sind, geht zu weit. Die Erfahrungen der Aufsichts- 
behörden zeigen, dass Unternehmen ihrer Pflicht zur Sperrung von Daten nicht 
immer nachkommen, was nicht selten zu einer zweckwidrigen Weiterverwen- 
dung führt. Diese kann von den Betroffenen nicht angegriffen werden, wenn 
ihnen nicht auf Antrag mitgeteilt werden muss, dass ihre personenbezogenen 
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Daten weiter gespeichert sind. 

Die vorgeschlagene Formulierung begrenzt die Beschränkung des Auskunfts- 
anspruchs auf die Fälle, die aufgrund wichtiger Ziele des öffentlichen Interes- 
ses eine Beschränkung gemäß Artikel 23 Absatz 1 Buchstaben a bis f und h in 
Verbindung mit Absatz 2 DSGVO ermöglichen. 


47. Zu Artikel 1 35 BDSG) 

In Artikel 1 ist § 35 wie folgt zu fassen: 

”§35 

Recht auf Löschung 

(1) Ergänzend zu Artikel 18 Absatz 1 Buchstabe b und c der Verordnung (EU) 
2016/679 besteht das Recht der betroffenen Person auf und die Pflicht des Ver- 
antwortlichen zur Löschung personenbezogener Daten im Fall des Artikels 17 
Absatz 1 Buchstabe a und d der Verordnung (EU) 2016/679 nicht, solange und 
soweit der Verantwortliche Grund zu der Annahme hat, dass durch eine Lö- 
schung schutzwürdige Interessen der betroffenen Person beeinträchtigt würden. 
In diesem Fall tritt an die Stehe einer Löschung die Einschränkung der Verar- 
beitung gemäß Artikel 18 der Verordnung (EU) 2016/679. Der Verantwortliche 
unterrichtet die betroffene Person über die Einschränkung der Verarbeitung, so- 
fern sich die Unterrichtung nicht als unmöglich erweist oder einen unverhält- 
nismäßigen Aufwand erfordern würde. 

(2) Ergänzend zu Artikel 17 Absatz 3 Buchstabe b der Verordnung (EU) 
2016/679 besteht das Recht der betroffenen Person auf und die Pflicht des Ver- 
antwortlichen zur Löschung personenbezogener Daten im Fall des Artikels 17 
Absatz 1 Buchstabe a der Verordnung (EU) 2016/679 nicht, wenn einer Lö- 
schung satzungsmäßige oder vertragliche Aufbewahrungsfristen entgegenste- 
hen. Absatz 1 Satz 2 gilt entsprechend. Die Sätze 1 und 2 finden keine Anwen- 
dung, wenn die personenbezogenen Daten unrechtmäßig verarbeitet wurden." 


Begründung: 

§ 35 Absatz 1 BDSG lässt das in Artikel 17 Absatz 1 der Verordnung (EU) 
2016/679 normierte Reeht der betroffenen Person, vom Verantwortlichen die 
unverzügliche Löschung personenbezogener Daten zu verlangen ("Recht auf 
Vergessenwerden"), entfallen, sofern die Daten rechtmäßig verarbeitet wurden, 
die Löschung aber wegen der besonderen Art der Speichemng überhaupt nicht 
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oder nur mit unverhältnismäßig hohem Aufwand möglieh ist. Das Recht auf 
Vergessenwerden ist ein Kernelement des harmonisierten europäischen Daten- 
schutzrechts für die Wahrnehmung des Grundrechts auf informationeile 
Selbstbestimmung, weshalb Abweichungen hiervon nur unter strengsten Vo- 
raussetzungen und nur aus Gründen von überragender Bedeutung im Rahmen 
einer Öffnungsklausel zulässig sind. 

Eine Ermächtigung des nationalen Gesetzgebers zu einer so weitreichenden 
Einschränkung des Löschungsanspruchs der betroffenen Person findet sich in 
Artikel 23 Absatz 1 der Verordnung (ELI) 2016/679 nicht. 

Entgegen der Begründung zu § 35 BDSG-E lässt sich die Einschränkung ins- 
besondere nicht auf den Tatbestand des Artikel 23 Absatz 2 Buchstabe c der 
Verordnung (EU) 2016/679 stützen, denn dieser enthält für sich genommen 
keine Regelungsbefugnis für den nationalen Gesetzgeber, sondern nur eine 
Konkretisierung für Gesetzgebungsmaßnahmen nach Artikel 23 Absatz 1 der 
Verordnung (EU) 2016/679. § 35 Absatz 1 BDSG-E erfüllt indessen nicht die 
Voraussetzungen für eine Gesetzgebungsmaßnahme nach Artikel 23 Absatz 1 
der Verordnung (EU) 2016/679, da er offenkundig keine notwendige und ver- 
hältnismäßige Maßnahme zur Sicherstellung eines der dort abschließend ge- 
nannten Regelungsziele darstellt. 

Bereits in tatsächlicher Hinsicht erscheint das Abstellen auf eine Unmöglich- 
keit der Löschung im Zeitalter der digitalen Datenverarbeitung höchst frag- 
würdig. Die Möglichkeit einer vollständigen oder selektiven Löschung von Da- 
ten entspricht regelmäßig dem Stand der Technik. Für eine solche Ausnahme 
besteht somit auch kein inhaltliches Bedürfnis. 

Als Folgeänderung werden Bezugnahmen auf § 35 Absatz 1 Satz 1 BDSG auch 
in den Absätzen 2 und 3 des § 35 BDSG gestrichen und soweit erforderlich 
durch wörtliche Übernahme der Sätze 2 und 3 des § 35 Absatzes 1 BDSG-E er- 
setzt. 


48. Zu Artikel 1 (§ 36 BDSG) 

In Artikel 1 ist § 36 zu streichen. 


Begründung: 

Nach Artikel 21 Absatz 1 Satz 1 der Verordnung (EU) 2016/679 hat eine be- 
troffene Person ein Widerspruchsrecht gegen die Verarbeitung personenbezo- 
gener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe e oder f der Ver- 
ordnung (EU) 2016/679 erfolgt. Soweit § 36 BDSG-E ein Widerspruchsrecht 
in den Fällen ausschließt, in denen eine Rechtsvorschrift zur Verarbeitung ver- 
pflichtet, ist dieser Ausschluss nicht erforderlich. Rechtsvorschriften, die zu ei- 
ner Verarbeitung personenbezogener Daten verpflichten, sind Vorschriften 
nach Artikel 6 Absatz 1 Buchstabe c der Verordnung (EU) 2016/679. Gegen 
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Verarbeitungen auf dieser Grundlage besteht keine Widerspruchsrecht, so dass 
es auch nicht eingeschränkt werden kann. 

Nach Artikel 21 Absatz 1 Satz 2 der Verordnung (EU) 2016/679 ist es dem 
Verantwortlichen möglich, die personenbezogenen Daten trotz Widerspruchs 
zu verarbeiten, wenn er zwingende schutzwürdige Gründe für die Verarbeitung 
nachweisen kann, die die Interessen, Rechte und Freiheiten der betroffenen 
Person überwiegen. § 36 BDSG-E sieht darüber hinaus einen Ausschluss des 
Widerspruchsrechts vor, der nicht durch Artikel 23 Absatz 1 der Verordnung 
(EU) 2016/679 gerechtfertigt ist. In diesen Fällen nicht nur die durch den Wi- 
derspruch angegriffene Verarbeitung ausnahmsweise zu erlauben, sondern das 
Recht auf Widerspruch ganz auszuschließen, kann nicht als dem Wesens gehalt 
des Grundrechts achtende und in einer demokratischen Gesellschaft notwendi- 
ge und verhältnismäßige Maßnahme im Sinne des Artikel 23 Absatz 1 der Ver- 
ordnung (EU) 2016/679 angesehen werden. 


49. Zu Artikel 1 (§ 37 Absatz 1 Nummer 2 Satz 2 BDSG) 

In Artikel 1 ist § 37 Absatz 1 Nummer 2 Satz 2 wie folgt zu fassen: 

"Der Verantwortliehe weist in der Entseheidung deutlieh daraufhin, dass diese 
ausschließlich auf einer automatisierten Verarbeitung ohne Prüfung etwaiger 
Besonderheiten des Einzelfahs beruht, bietet im Zeitpunkt der Mitteilung, aus 
der sich ergibt, dass dem Antrag der betroffenen Person nicht vohumfänghch 
stattgegeben wurde, der betroffenen Person eine Überprüfung der Entscheidung 
durch eine natürliche Person seitens des Verantwortlichen an und informiert die 
betroffene Person über die weiteren Rechte nach dieser Nummer." 

Begründung: 

Eine automatisierte Bearbeitung von Anträgen auf Erstattung von Heilbehand- 
lungskosten kann dazu beitragen, die Antragsbearbeitung zu beschleunigen und 
Kosten einzusparen. Allerdings besteht die Gefahr, dass eine automatisierte 
Antragsbearbeitung den Umständen des Einzelfalls nicht gerecht wird, zumal 
die Zuordnung zu einzelnen Gebührentatbeständen der Gebührenordnung für 
Ärzte nicht immer zweifelsfrei ist. Daher ist es zum Schutz der Belange der 
Versicherten geboten, sie ausdrücklich darüber zu informieren, dass die An- 
tragsbearbeitung ausschließlich automatisiert erfolgte. Zugleich sollte den Ver- 
sicherten eine Überprüfung durch einen Mitarbeiter des Versichemngsunter- 
nehmens aktiv angeboten werden, um ihnen die Wahrnehmung des Rechts auf 
Einzelfallprüfung zu erleichtern. Außerdem sollten die Informationen zeitlich 
mit der Entscheidung erfolgen und nicht bereits im Rahmen allgemeiner Ver- 
tragsinformationen erteilt werden können, um sicherzustellen, dass der Versi- 
cherte sie und ihre Bedeutung erfasst. Daher ist der Zusatz "spätestens" vor den 
Wörtern "im Zeitpunkt" zu streichen. 


-41 - 


Drucksache 18/11655 


50. Zu Artikel 1 (§ 37 BDSG) 

Der Bundesrat bittet, im weiteren Gesetzgebungsverfahren die Ausweitung des 
§ 37 BDSG auf weitere Vertragsarten zu prüfen. 


Begründung: 

Nach heute gültiger Rechtslage sind automatisierte Einzelentscheidungen ge- 
mäß § 6a Absatz 2 Satz 1 Nummer 1 BDSG zulässig, sofern im Rahmen eines 
Vertragsverhältnisses dem Begehren der betroffenen Person stattgegeben wird. 
Eine Beschränkung auf Eälle der Leistungserbringung in einem Versicherungs- 
vertrag, wie von § 37 BDSG-E vorgesehen, bestand bisher nicht. Die Zulässig- 
keit positiver automatisierter Einzelentscheidungen sollte auch zukünftig für al- 
le Vertragsarten klargestellt werden, da in fällen der Stattgabe des Begehrens 
der betroffenen Person keine Beeinträchtigung ihrer Rechte erfolgt. Dass die 
Eortfühmng der bisherigen Regelung auch mit Blick auf die Datenschutz- 
gmndverordnung zulässig ist, zeigt Erwägungsgrund 71 DSGVO, in dem da- 
rauf verwiesen wird, dass es notwendig ist, Beeinträchtigungen "wie die auto- 
matische Ablehnung eines Online-Kreditantrags" zu unterbinden. 


51. Zu Artikel 1 (§ 50 Satz 2 BDSG) 

In Artikel 1 sind in § 50 Satz 2 die Wörter "Anonymisierung der personenbe- 
zogenen Daten" durch die Wörter "Pseudonymisierung der personenbezoge- 
nen Daten, sofern es möglich ist, diese Zwecke auf diese Weise zu erfüllen" zu 
ersetzen. 

Begründung: 

Eine Anonymisiemng von archivierten Daten führt dazu, dass diese nicht mehr 
ausgewertet werden können. Dieser Sachverhalt ist bei der Rahmensetzung in 
der Datenschutz-Gmndverordnung berücksichtigt worden und daher die in dem 
Entwurf enthaltene Anonymisierung nicht vorgesehen. Dort heißt es (Artikel 
89 Absatz 1 Satz 3 DSGVO): "Zu diesen Maßnahmen kann die Pseudonymi- 
siemng gehören, sofern es möglich ist, diese Zwecke auf diese Weise zu erfül- 
len." Mit der Formulierung aus Artikel 89 Absatz 1 Satz 3 DSGVO werden 
sowohl die Interessen Betroffener angemessen berücksichtigt, als auch die 
Aufgabenerfüllung und Arbeitsfähigkeit der Archive und der Forschung gesi- 
chert. Die bundesrechtliche Regelung sollte nicht hinter die EU-Regelung zu- 
rückfallen. 
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52. Zu Artikel 51 BDSG) 

Der Bundesrat bittet, im weiteren Gesetzgebungsverfahren zu prüfen, inwie- 
weit die Voraussetzungen an Einwilligungen in Verarbeitungen von Daten zu 
Zwecken der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straf- 
taten oder der Strafvollstreckung herabgesetzt werden können. 


Begründung: 

§51 BDSG-E normiert Voraussetzungen für eine Einwilligung im Zusammen- 
hang mit Verarbeitungen von Daten zu Zwecken gemäß Artikel 1 Absatz 1 der 
Richtlinie (EU) 2016/680. Die Vorschrift kombiniert dabei Voraussetzungen 
aus Artikel 7 der - insoweit nicht anwendbaren - Verordnung (EU) 2016/679 
und dem bisherigen § 4a BDSG. Eine Begründung für diesen Ansatz findet 
sich im Gesetzentwurf nicht. 

Der Umstand, dass auch im Anwendungsbereich der Richtlinie (EU) 2016/680 
Einwilligungen gmndsätzlich in Betracht kommen, ergibt sich bereits aus deren 
Erwägungs gründen 35 und 37. 

Es überzeugt indes unter anderem angesichts der verfassungsrechtlichen Ver- 
pflichtung zur effektiven Strafverfolgung nicht, bei der Normierung von An- 
forderungen an eine wirksame Einwilligung den strengen Maßstab des Arti- 
kel 7 der Verordnung (EU) 2016/679 auf den Anwendungsbereich der Richtli- 
nie zu übertragen und mittels § 4a BDSG entlehnter zusätzlicher Vorausset- 
zungen sogar noch überschießende Hürden aufzuerlegen. 

Nicht zuletzt in Anbetracht der Voraussetzungen, die bereits die Begriffsbe- 
stimmung in § 46 Nummer 1 BDSG-E beinhaltet (freiwillig, auf einen be- 
stimmten Fall bezogen, in informierter Weise, unmissverständlich), sollten die 
von der Richtlinie belassenen Spielräume ausgeschöpft und sich etwaige zu- 
sätzliche Anforderungen an eine wirksame Einwilligung auf das erforderliche 
und supranational vorgegebene hohe Schutzniveau beschränken, anstatt noch 
striktere Vorgaben zu machen und damit nicht zuletzt die Effektivität der 
Strafverfolgung zu gefährden. 


53. Zu Artikel 1 ($ 83 Absatz 1 und 2 BDSG) 

Der Bundesrat bittet, im weiteren Gesetzgebungsverfahren zu prüfen, inwieweit 
die Einführung von Haftungshöehstgrenzen für die versehuldensunabhängige 
Haftung auf Schadensersatz und Entschädigung europarechtlich zulässig ist. 


Begründung: 
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§ 83 BDSG-E regelt Sehadensersatzansprüehe von Betroffenen. Insoweit wird 
die Systematik des § 8 BDSG-alt übernommen, wonach bei einer Schadensver- 
ursachung aufgrund automatisierter Datenverarbeitung verschuldens- 
unabhängig Schadensersatz zu leisten ist. Weder in § 83 Absatz 1 BDSG-E 
noch in § 83 Absatz 2 BDSG-E ist jedoch eine Begrenzung auf einen Höchst- 
betrag (vgl. § 8 Absatz 3 BDSG-alt) vorgesehen, wie sie im Bereich der Ge- 
fährdungshaftung als Ausgleich für die Verschuldensunabhängigkeit der Haf- 
tung typisch ist. Im weiteren Gesetzgebungsverfahren sollte daher geprüft wer- 
den, ob unter Geltung der Richtlinie EU 2016/680 Spielräume für eine gesetz- 
liche Höchstgrenze verbleiben. 


54. Zu Artikel 2 Nummer 5 Buchstabe a (§ 13 Absatz 2 BVerfSchG), 

Nummer 7 Buchstabe a (§ 22a Absatz 5 BVerfSchG), 

Nummer 9 (§ 25 Absatz 3 BVerfSchG) 

Artikel 2 ist wie folgt zu ändern: 

a) In Nummer 5 Buchstabe a § 13 Absatz 2 ist jeweils das Wort "Beschrän- 
kung" durch das Wort "Einschränkung" und das Wort "Verarbeitungsbe- 
schränkte" durch das Wort "Verarbeitungseingeschränkte" zu ersetzen. 

b) In Nummer 7 Buchstabe a § 22a Absatz 5 ist das Wort "Verarbeitungsbe- 
schränkung" durch das Wort "Verarbeitungseinschränkung" zu ersetzen. 

c) In Nummer 9 § 25 Satz 3 sind die Wörter "zu beschränken" durch das Wort 
"einzuschränken" zu ersetzen. 


Begründung: 

Artikel 18 der Verordnung (EU) 2016/679 regelt das Recht auf Einschränkung 
der Verarbeitung. Insofern sollte einheitlich der Begriff "Einschränkung" ver- 
wendet werden. 
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55. Zu Artikel 2 Nummer 10 (§ 26a Absatz 2 Satz 2 BVerfSchG) 

In Artikel 2 Nummer 10 § 26 a Absatz 2 ist Satz 2 wie folgt zu fassen: 

"Soweit die Einhaltung von Vorschriften der Kontrolle durch die G 10- 
Kommission unterliegt, unterliegt sie nicht der Kontrolle durch die Bundesbe- 
auftragte oder den Bundesbeauftragten für den Datenschutz und die Informati- 
onsfreiheit, es sei denn, die G 10-Kommission ersucht die Bundesbeauftragte 
oder den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit, 
die Einhaltung der Vorschriften über den Datenschutz bei bestimmten Vorgän- 
gen oder in bestimmten Bereichen zu kontrollieren und ausschließlich ihr dar- 
über zu berichten." 

Begründung: 

Die Ändemng dient der Klarstellung. Der derzeitige Wortlaut § 26 Absatz 2 
Satz 2 BVerföehG nach dem letzten Komma legt es nahe, dass die Kommissi- 
on die Bundesbeauftragte oder den Bundesbeauftragten für den Datenschutz 
und die Informationsfreiheit ersuchen kann, um die Kommission selbst zu kon- 
trollieren. 


56. Zu Artikel 6 Nummer 2 6 Absatz 1 Satz 7 GIO) 

In Artikel 6 Nummer 2 § 6 Absatz 1 Satz 7 ist das Wort "beschränken" durch 
das Wort "einschränken" zu ersetzen. 


Begründung: 

Artikel 18 der Verordnung (EU) 2016/679 regelt das Recht auf Einschränkung 
der Verarbeitung. Insofern sollte einheitlich der Begriff "Einschränkung" ver- 
wendet werden. 


57. Zum Gesetzentwurf insgesamt 

Der Bundesrat bittet, im weiteren Gesetzgebungsverfahrens zu prüfen, wie ein 
belastbarer Datenschutz im Bereich des Smart Farming sichergestellt werden 
kann. Hierbei ist auch die Wahlfreiheit des Nutzers hinsichtlich der weiteren 
Verwendung der betriebsrelevanten Daten von Belang. Insbesondere ist von 
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Bedeutung, ob Artikel 20 der Verordnung (EU) 2016/679 hinreichend sicher- 
stellt, dass die Landwirte die erfassten Daten herstellerunabhängig auslesen, 
selbst oder durch Dritte auswerten und für andere Zwecke oder Maschinen wei- 
ter nutzen können. 


Begründung: 

Bei der Digitalisierung der Landwirtschaft ("Smart Farming") ist die Datenho- 
heit der Landwirte über ihre maschinell gesammelten Daten ("digitalen Feld- 
früchte") eine wichtige Grundlage. Daher wird um Prüfung gebeten, inwieweit 
dies rechtlich abgesichert ist beziehungsweise noch Handlungsbedarf besteht. 
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Gegenäußerung der Bundesregierung 


Die Bundesregierung äußert sich zur Stellungnahme des Bundesrates wie folgt: 

Zu Nummer 1 - Zum Gesetzentwurf allgemein 

Die Bundesregierung ist der Auffassung, dass der Änderungsbedarf im bereichs- 
spezifischen Datenschutzrecht nur in Kenntnis der Neukonzeption des Bundesda- 
tenschutzgesetzes (BDSG) beurteilt werden kann, weil sowohl der rechtstechni- 
sche Folgeänderungsbedarf (Verweise auf das BDSG) als auch die Notwendigkeit 
materieller Regelungen im Fachrecht (z. B. Beschränkung der Betroffenenrechte) 
nur in Kenntnis des neu gefassten BDSG vorgenommen werden können. Sie hält 
deshalb grundsätzlich ein gestuftes Vorgehen bei der Anpassung des Daten- 
schutzrechts für erforderlich. Damit alle Anpassungen zum 25. Mai 2018 abge- 
schlossen sind, werden parallel zu dem Gesetzentwurf des Datenschutz- 
Anpassung- und -Umsetzungs-gesetzes aktuell weitere Gesetzentwürfe für Ände- 
rungen im bereichsspezifischen Recht des Bundes vorbereitet. 

Zu Nummer 2 - Zum Gesetzentwurf allgemein 

Die Streichung des bisherigen Presseprivilegs in § 41 Absatz 1 BDSG trägt der 
Zuständigkeit der Länder und dem Wegfall der Rahmengesetzgebungskompetenz 
des Bundes für die Presse Rechnung. Das in § 41 Absatz 1 BDSG normierte 
Presseprivileg enthielt als Rahmenvorschrift bisher keine unmittelbar geltenden 
Regelungen für die Presse, sondern gab für die nun in die Zuständigkeit der Län- 
der fallende datenschutzrechtliche Normierung des Pressebereichs lediglich einen 
Mindeststandard vor. Ob der Bund kompetenzrechtlich einen presserechtlichen 
Auskunftsanspruch regeln dürfte, ist umstritten und bisher durch das Bundesver- 
fassungsgericht noch nicht geklärt. Im Übrigen ist der presserechtliche Auskunfts- 
anspruch nicht datenschutzrechtlicher Natur und wäre das BDSG daher nicht der 
zutreffende Regelungsort. 
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Zu Nummer 3 - Zum Gesetzentwurf allgemein 

Die Bundesregierung sieht gegenwärtig keinen Bedarf, das in Artikel 20 der Ver- 
ordnung (EU) 2016/679 eingeräumte Recht auf Datenübertragbarkeit einzu- 
schränken. 

Zu Nummer 4 - Zum Gesetzentwurf allgemein 

Die Bundesregierung wird das Anliegen des Bundesrates einer Karenzzeit für 
nachfolgende Erwerbstätigkeiten der Bundesbeauftragten für den Datenschutz 
und die Informationssicherheit im weiteren Gesetzgebungsverfahren prüfen. 

Zu Nummer 5 - Zu Artikel 1 (Teil 1 und 3 BDSG) 

Die Bundesregierung hat das Anliegen des Bundesrates bei der Neukonzeption 
des BDSG vertieft geprüft. Soweit in Teil 1 BDSG punktuell Regelungen der Ver- 
ordnung (EU) 2016/679 wiederholt werden, hält die Bundesregierung dies auf- 
grund der in der Gesetzesbegründung dargelegten besonderen Ausgangslage für 
mit dem Unionsrecht vereinbar. Ferner stellt § 1 Absatz 5 BDSG klar, dass die 
Vorschriften des Gesetzes keine Anwendung finden, soweit das Recht der Euro- 
päischen Union, insbesondere die Verordnung (EU) 2016/679 unmittelbar gelten. 

Zu Nummer 6 - Zu Artikel 1 (§ 1 Absatz 1 Satz 1 Nummer 2 BDSG) 

Die Bundesregierung sieht keine Gefahr von Kollisionen mit den geltenden Pro- 
zessordnungen. Diese sollen dem neu gefassten BDSG - wie schon nach gelten- 
dem Recht (vgl. § 1 Absatz 3 Satz 1 BDSG) - vergehen, soweit sie datenschutz- 
rechtliche Regelungen enthalten. Fehlt es an solchen Regelungen oder sind diese 
nicht abschließend, kommt subsidiär das BDSG zur Anwendung. An diesem be- 
währten System soll festgehalten werden. 

Zu Nummer 7 - Zu Artikel 1 (§ 2 Absatz 6 - neu - BDSG) 

Die Bundesregierung hält eine Definition des Begriffs „Anonymisierung“ vor dem 
Flintergrund der abschließenden Begriffsbestimmungen des Artikels 4 der Verord- 
nung (EU) 2016/679 für europarechtlich nicht zulässig und lehnt die vorgeschla- 
gene Änderung ab. 
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Zu Nummer 8 - Zu Artikel 1 (§ 4 Absatz 1 Satz 2, Absatz 5 Satz 1a - neu - BDSG) 

Die Bundesregierung hält die vorgeschlagene Änderung, wonach nicht nur der 
Schutz von Leben, Gesundheit oder Freiheit, sondern auch der Schutz vor Gefah- 
ren für Fahrzeuge und öffentlich zugängliche großflächige Einrichtungen des öf- 
fentlichen Schienen-, Schiffs- und Busverkehrs im Rahmen der vorzunehmenden 
Abwägung als besonders wichtiges Interesse gelten soll, nicht für angemessen. 
Die Rechtsgüter Leben, Gesundheit und Freiheit und damit der Schutz von Perso- 
nen verdienen eine besonders hohe Gewichtung. Nur für diese Rechtsgüter die 
Abwägungsentscheidung zugunsten der Zulässigkeit des Einsatzes von Video- 
überwachungsmaßnahmen vorzuprägen, ist deshalb gerechtfertigt. 

Die darüber hinaus vorgeschlagene Ergänzung zur Speicherdauer der Videoauf- 
zeichnungen lehnt die Bundesregierung im Lichte der parlamentarischen Beratun- 
gen des Videoüberwachungsverbesserungsgesetzes ab. 

Zu Nummern 9 und 10 - Zu Artikel 1 (§§ 6 Absatz 6 Satz 3, 13 Absatz 3 Satz 3 
BDSG) 

Die Bundesregierung stimmt dem Vorschlag zu, in der Vorschrift statt des Begriffs 
„Schriftstück“ den Begriff „Dokument“ zu verwenden und wird die vorgeschlagenen 
Änderungen im weiteren Gesetzgebungsverfahren berücksichtigen. 

Zu Nummer 1 1 - Zu Artikel 1 (§ 17 Absatz 2, § 18 Absatz 2 Satz 2 BDSG) 

Die Bundesregierung lehnt den Vorschlag zur Ausweitung der Verhandlungsfüh- 
rung im Europäischen Datenschutzausschuss und des Vorschlagsrechts für den 
gemeinsamen Standpunkt zugunsten des Ländervertreters ab. 

Der Regierungsentwurf trägt dem föderalen Zusammenspiel zwischen der über- 
wiegenden Vollzugsverantwortung der Länder im Innenverhältnis und der grund- 
sätzlichen Repräsentation der Bundesrepublik durch den Bund im Außenverhältnis 
Rechnung. 

Die grundsätzliche Außenvertretung durch die Bundesbeauftragte im Europäi- 
schen Datenschutzausschuss folgt dem in Artikel 23 GG und im EUZBLG veran- 
kerten Grundsatz, dass dem Bund die Aufgabe zusteht, die Interessen des Ge- 
samtstaates in Angelegenheiten der EU zu vertreten. Der Europäische Daten- 
schutzausschuss übt als Einrichtung der Europäischen Union keine mitgliedstaat- 
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liehe, sondern unionale Verwaltungstätigkeit aus. Der Vertreter im Ausschuss 
handelt daher als Repräsentant seines Mitgliedstaats, der die gesamtstaatlichen 
Interessen der Bundesrepublik vertritt. Dies erfolgt sachnah durch den Bund und 
entspricht der Einstandspflicht der Bundesrepublik als Vertragspartei der Unions- 
verträge. 

Eine Verschiebung dieser Grundsätze zu Lasten des Bundes ist weder angemes- 
sen noch zweckmäßig. Aufgrund der vergleichbaren Funktion der Bundesbeauf- 
tragten in der Artikel 29-Gruppe verfügt die Dienststelle über jahrelange Erfahrun- 
gen und organisatorisch verfestigte Strukturen zur Wahrnehmung der Außenver- 
tretung. 

Der Vollzugszuständigkeit der Länder wird im Regierungsentwurf angemessen 
Rechnung getragen. Als gemeinsamer Repräsentant ist der Vertreter an den ge- 
meinsamen Standpunkt aller Aufsichtsbehörden gebunden (§18 Absatz 3 Satz 1 
BDSG). Bei der Ermittlung des gemeinsamen Standpunktes haben die Länder 
bestimmenden Einfluss - es wird mit 16 Länderstimmen und einer Stimme des 
Bundes per Mehrheitsentscheidung abgestimmt. Darüber hinaus räumt der Regie- 
rungsentwurf dem Ländervertreter unmittelbare Mitwirkungs- und Beteiligungs- 
rechte im Europäischen Datenschutzausschuss in allen Fällen ausschließlicher 
Gesetzgebungskompetenz der Länder sowie der Datenverarbeitung durch Lan- 
desbehörden ein. Dies geht über das EUZBLG hinaus. 

Zu Nummer 12 - Zu Artikel 1 (§ 19 Absatz 1 Satz 1a - neu -, Satz 1b - neu -, Satz 
3 BDSG) 

Die Bundesregierung wird den Vorschlag des Bundesrates für eine Regelung der 
Zuständigkeit der Landesaufsichtsbehörden bei rein innerstaatlichen Sachverhal- 
ten und dessen Regelungsstandort innerhalb des BDSG im weiteren Gesetzge- 
bungsverfahren prüfen. 

Zu Nummer 13 - Zu Artikel 1 (§ 20 Absatz 1 BDSG) 

Nach Auffassung der Bundesregierung ist die in § 20 Absatz 1 Satz 1 BDSG vor- 
gesehene Rechtswegzuweisung zu den Gerichten der Verwaltungsgerichtsbarkeit 
sachgerecht. Die genannte Vorschrift wird dem § 40 VwGO als speziellere und 
neuere Regelung vergehen. Im Steuer- bzw. sozialrechtlichen Bereich wird mit 
Blick auf die dortigen bereichsspezifischen Datenschutzregelungen eine Rechts- 
wegzuweisung zu den Gerichten der Finanz- bzw. Sozialgerichtsbarkeit ange- 


Drucksache 18/11655 


- 50 - 


strebt. Die insoweit erforderlichen Regelungsvorschläge werden von der Bundes- 
regierung derzeit vorbereitet. 

Zu Nummer 14 - Zu Artikel 1 (§ 20 Absatz 4, 5 Nummer 1 , 2, Absatz 7 BDSG) 

Die Bundesregierung sieht die Regelungen des § 20 Absatz 4 und des § 20 Ab- 
satz 5 Nummer 2 BDSG, welche auch die Aufsichtsbehörden der Länder erfassen, 
von der Gesetzgebungskompetenz des Bundes gedeckt. Sie ergibt sich aus Arti- 
kel 74 Absatz 1 Nummer 1 GG (gerichtliches Verfahren). 

Die Bundesregierung sieht keinen Widerspruch zwischen § 20 Absatz 5 Nummer 
1 und § 20 Absatz 7 BDSG. § 20 Absatz 5 Nummer 1 BDSG regelt nicht die Betei- 
ligungsfähigkeit (vgl. § 61 VwGO), sondern die Frage, wer am Verfahren beteiligt 
ist (vgl. § 63 VwGO). Die genannte Vorschrift enthält - insoweit abweichend von § 
63 Nummer 1 und 2 VwGO - zusätzlich den Hinweis, dass die natürliche oder ju- 
ristische Person ausschließlich als Klägerin oder Antragstellerin auf der Aktivseite 
beteiligt ist. Für die Beteiligungsfähigkeit gilt § 61 VwGO, nach dessen Nummer 3 
auch Behörden die Beteiligungsfähigkeit besitzen, sofern das Landesrecht dies 
bestimmt. Hinzu kommt die neue Regelung in § 20 Absatz 4 BDSG, wonach die 
Aufsichtsbehörde in Verfahren nach § 20 Absatz 1 Satz 1 BDSG generell beteili- 
gungsfähig ist. § 20 Absatz 7 BDSG schließt die Anordnung der sofortigen Voll- 
ziehung seitens der Aufsichtsbehörde „gegenüber einer Behörde oder deren 
Rechtsträger“ aus. Mit der konkreten Formulierung soll gewährleistet werden, dass 
eine Anordnung der sofortigen Vollziehung auch dann ausscheidet, wenn im Lan- 
desrecht das Behördenprinzip verankert ist (vgl. § 61 Nummer 3 VwGO). 

Die Bundesregierung hält es nicht für erforderlich, die Regelungen zur Verwal- 
tungsvollstreckung im Lichte der Verordnung (EU) 2016/679 anzupassen. Insbe- 
sondere enthält Artikel 58 der Verordnung (EU) 2016/679 keine Regelung zu dem 
in § 11 VwVG normierten Zwangsgeld. 

Zu Nummer 15 - Zu Artikel 1 (§ 20 Absatz 5, § 21 Absatz 4 Satz 2 BDSG) 

Die Regelungen in § 20 Absatz 5 und § 21 Absatz 4 Satz 2 BDSG sind nach Auf- 
fassung der Bundesregierung sachgerecht zur Klarstellung, welche Rolle die Auf- 
sichtsbehörde im verwaltungsgerichtlichen Verfahren jeweils einnimmt (im Falle 
des § 20 Absatz 5 BDSG nur die Rolle als Beklagte oder Antragsgegnerin auf der 
Passivseite und im Falle des § 21 Absatz 4 Satz 2 BDSG nur die Rolle als Antrag- 
stellerin auf der Aktivseite). 
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Zu Nummer 16 - Zu Artikel 1 (§ 20 Absatz 7 BDSG) 

Die Bundesregierung wird das Anliegen des Bundesrates im weiteren Gesetzge- 
bungsverfahren prüfen. 

Zu Nummer 17 - Zu Artikel 1 (§ 22 Absatz 1 BDSG) 

Von der mit dem Antrag beabsichtigten Beschränkung des § 22 Absatz 1 BDSG 
auf den Wesensgehalt von Artikel 9 Absatz 2 Buchstabe h der Verordnung (EU) 
2016/679 möchte die Bundesregierung absehen. Die Formulierung orientiert sich 
eng an den Vorgaben der Verordnung (EU) 2016/679, die eine Verarbeitung von 
sensiblen Daten nur in eng umschriebenen Grenzen und nur unter Beachtung 
spezifischer Schutzmaßnahmen zulässt. Die Bundesregierung hält die in § 22 Ab- 
satz 1 BDSG getroffenen Regelungen für erforderlich, damit keine Regelungslü- 
cken in Bereichen entstehen, in denen bestimmte Verarbeitungsvorgänge nicht 
bereichsspezifisch geregelt sind. Dies gilt etwa für Datenverarbeitungen im Be- 
reich der Gesundheitsberichterstattung. Auch Datenverarbeitungen im Zusam- 
menhang mit epidemiologischen Studien sind nicht vollständig durch das be- 
reichsspezifische Recht abgedeckt, sodass es hier ergänzend auch einer allge- 
meinen Auffangregelung bedarf. Die Gesetzgebungskompetenz des Bundes folgt 
für die Regelungen des Datenschutzes in § 22 Absatz 1 Nummer 1 Buchstabe c 
BDSG als Annex aus der Sachkompetenz nach Artikel 74 Absatz 1 Nummer 19 
GG. 

Zu Nummer 18 - Zu Artikel 1 (§ 22 Absatz 2 Satz 1 BDSG) 

Die Bundesregierung wird das Anliegen des Bundesrates im weiteren Gesetzge- 
bungsverfahren prüfen. 

Zu Nummer 19 - Zu Artikel 1 (§ 22 Absatz 2 Satz 3 BDSG) 

Die Bundesregierung wird das Anliegen des Bundesrates im weiteren Gesetzge- 
bungsverfahren prüfen. Die Formulierung entspricht den Vorgaben des Artikels 9 
Absatz 2 Buchstabe h der Verordnung (EU) 2016/679, der anders als Artikel 9 Ab- 
satz 2 Buchstaben b und i der Verordnung (EU) 2016/679 nicht die Einschränkung 
enthält, dass das Recht der Mitgliedstaaten geeignete Garantien für die Grund- 
rechte und die Interessen der betroffenen Person (Buchstabe b) bzw. keine an- 
gemessenen und spezifischen Maßnahmen zur Wahrung der Rechte und Freihei- 
ten der betroffenen Personen (Buchstabe i) vorsieht. Dies bedeutet hingegen 
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nicht, dass für Datenverarbeitungen zu Zwecken der Gesundheitsvorsorge keine 
angemessenen und spezifischen Maßnahmen erforderlich sind. Eine Verarbeitung 
nach § 22 Absatz 1 Nummer 1 Buchstabe b BDSG unterliegt jeweils angemesse- 
nen und spezifischen Maßnahmen, die sich an Artikel 9 Absatz 3 der Verordnung 
(EU) 2016/679 orientieren, der speziell für Artikel 9 Absatz 2 Buchstabe h der Ver- 
ordnung (EU) 2016/679 gilt. 

Zu Nummer 20 - Zu Artikel 1 (§ 23 Absatz 1 Nummer 7 BDSG) 

Ob der Zweck einer Verarbeitung mit dem ursprünglichen Zweck vereinbar ist, 
kann der nationale Gesetzgeber nicht abstrakt-generell durch eine Fiktion festle- 
gen, denn diese Einordnung unterliegt dem Wertmaßstab der Verordnung (EU) 
2016/679. Die Bundesregierung weist darauf hin, dass es daher nicht im Einklang 
mit der Verordnung (EU) 2016/679 steht, eine Regelung, wie sie § 14 Absatz 3 
des geltenden BDSG vorsieht, aufrechtzuerhalten. Der nationale Gesetzgeber 
kann unter Beachtung der Voraussetzungen der Verordnung (EU) 2016/679 eine 
zweckändernde Verarbeitung für zulässig erklären. 

Zu Nummer 21 - Zu Artikel 1 (§ 24 Absatz 1 Nummer 2 BDSG) 

Die mit dem Antrag beabsichtigte Anpassung an Artikel 23 Absatz 1 Buchstabe j 
der Verordnung (EU) 2016/679 Beschränkung der Rechtsgrundlage für zweckän- 
dernde Datenverarbeitungen zum Zwecke der Rechtsverfolgung auf „zivilrechtli- 
che“ Ansprüche wird die Bundesregierung im weiteren Gesetzgebungsverfahrens 
prüfen. 

Von der Übernahme des weiteren Vorschlages, die Interessenabwägung des § 24 
Absatz 1 BDSG zu ändern, möchte sie absehen, da damit der Anwendungsbe- 
reich der Norm zu Lasten legitimer Rechtsverfolgungsinteressen umgekehrt wird. 
Die vorgesehene Interessenabwägung entspricht der Formulierung in Artikel 6 
Absatz 1 Buchstabe f der Verordnung (EU) 2016/679. 

Zu Nummer 22 - Zu Artikel 1 (§ 24 Absatz 1 Nummer 2 BDSG) 

Die Bundesregierung wird das Anliegen des Bundesrates im weiteren Gesetzge- 
bungsverfahren prüfen. 


Zu Nummer 23 - Zu Artikel 1 (§ 24 Absatz 1 Nummer 2 BDSG) 
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Die Bundesregierung wird das Anliegen des Bundesrates im weiteren Gesetzge- 
bungsverfahren prüfen. 

Zu Nummer 24 - Zu Artikel 1 (§ 26 Absatz 1 Satz 2 BDSG) 

Die Bundesregierung kann dem Anliegen nicht folgen. Im Rahmen der Anpassung 
des Datenschutzrechts an die Verordnung (EU) 2016/679 soll § 32 des geltenden 
BDSG im neu gefassten BDSG fortgeführt werden und Änderungen nur dort erfol- 
gen, wo sie vor dem Hintergrund der Verordnung (EU) 2016/679 geboten sind. 

Zu Nummer 25 - Zu Artikel 1 (§ 26 Absatz 2 Satz 3 BDSG) 

Die Bundesregierung wird das Anliegen des Bundesrates im weiteren Gesetzge- 
bungsverfahren prüfen. 

Zu Nummer 26 - Zu Artikel 1 (§ 26 BDSG) 

Die Bundesregierung sieht mit Blick auf § 26 BDSG und den darin enthaltenen 
spezifischeren Regelungen zur Datenverarbeitung im Beschäftigtenkontext in die- 
ser Legislaturperiode keinen weiteren Handlungsbedarf. Ausweislich der Geset- 
zesbegründung zu § 26 BDSG wurde sich jedoch Vorbehalten, Fragen des Daten- 
schutzes im Beschäftigungsverhältnis innerhalb dieser Vorschrift oder im Rahmen 
eines gesonderten Gesetzes weiter konkretisierend zu regeln. 

Zu Nummer 27 - Zum Gesetzentwurf allgemein 

Die Bundesregierung begrüßt es, dass die datenschutzrechtlichen Zielsetzungen 
des Gesetzentwurfs im Bereich von Wissenschaft und Forschung unterstützt wer- 
den. Auch aus Sicht der Bundesregierung wäre ein möglichst einheitlicher daten- 
schutzrechtlicher Standard für die Forschung in Bund und Ländern zu begrüßen. 
Soweit im Beschluss des Bundesrates im Übrigen mögliche Ergänzungen ange- 
sprochen werden, wird die Bundesregierung die Vorschläge des Bundesrates im 
Bereich von Wissenschaft und Forschung im weiteren Verfahren prüfen. 

Zu Nummer 28 - Zu Artikel 1 (§ 27 Absatz 1 Satz 1 BDSG) 

Die Bundesregierung möchte dem Anliegen des Bundesrates nicht nachkommen. 
Die Regelung entspricht dem geltenden Recht. 
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Zu Nummer 29 - Zu Artikel 1 (§ 27 Absatz 3 Satz 1 BDSG) 

Die Bundesregierung sieht mit Blick auf Artikel 89 der Verordnung (EU) 2016/679 
keinen gesetzgeberischen Handlungsbedarf. 

Zu Nummer 30 - Zu Artikel 1 (§ 29 Satz 1 , 2 BDSG) 

Die von der Bundesregierung in § 29 Absatz 1 Satz 1 und Satz 2 BDSG gewählte 
Formulierung entspricht § 19 Absatz 4 Nummer 3 des geltenden BDSG. Aus Sicht 
der Bundesregierung sollte nicht hinter das geltende Recht zurückgegangen wer- 
den. Sie lehnt daher das Anliegen des Bundesrates ab. 

Zu Nummer 31 - Zu Artikel 1 (§ 29 Absatz 1 Satz 2a - neu -, Satz 2b - neu - , Ab- 
satz 2 Satz 2 - neu - BDSG) 

Von der Übernahme des Antrages möchte die Bundesregierung absehen. Den zur 
Begründung herangezogenen Artikel 12 Absatz 4 der Verordnung (EU) 2016/679 
hält sie in der konkreten Fallgestaltung nicht für einschlägig, weil er nur den Fall 
betrifft, dass der Verantwortliche auf den Antrag der betroffenen Person hin nicht 
tätig wird. Bei der mit dem Antrag verfolgten Änderung geht es aber darum, dass 
der Verantwortliche insoweit tätig wird, als dass er den Auskunftsantrag ablehnt 
und in diesem Fall von der Unterrichtung der betroffenen Person über die Gründe 
freigestellt werden soll. 

Zu Nummer 32 - Zu Artikel 1 (§ 29 Absatz 3 BDSG) 

Die Bundesregierung hält eine Regelung in diesem Gesetzgebungsverfahren für 
erforderlich. Sie wird das inhaltliche Anliegen des Bunderates im weiteren Verfah- 
ren prüfen. 

Zu Nummer 33 - Zum Gesetzentwurf allgemein 
Zu Buchstabe a: 

Die Bundesregierung nimmt die Auffassung des Bundesrates zum Koppelungs- 
vorbot zur Kenntnis. 

Zu Buchstabe b: 

Zur Frage einer gesetzlichen Klarstellung, unter welchen Voraussetzungen bereits 
erteilte Einwilligungen nicht fortgelten sollen, weist sie darauf hin, dass eine solche 
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Regelung nicht im Einklang mit der unmittelbar geltenden Verordnung (EU) 
2016/679 stünde. Im Übrigen kann Erwägungsgrund 171 der Verordnung (EU) 
2016/679 herangezogen werden, aus dem sich ergibt, dass eine vor Anwendbar- 
keit der Verordnung (EU) 2016/679 erteilte Einwilligung dann weitergilt, wenn die 
Art die Einwilligung den Bedingungen der Verordnung (EU) 2016/679 entspricht, 
so dass der Verantwortliche die Verarbeitung nach dem Zeitpunkt der Anwendung 
der Verordnung (EU) 2016/670 fortsetzen kann. 

Zu Buchstaben c und d: 

Die Bundesregierung wird die Vorschläge des Bundesrates im weiteren Verfahren 
prüfen. Sie weist darauf hin, dass in § 31 BDSG aus unionsrechtlichen Gründen 
nur die der Datenverarbeitung nachgelagerte, weitere Verwendung von Scoring- 
und Bonitätsauskünften geregelt werden kann, und auch dies nur, soweit dies dem 
Schutz des Wirtschaftsverkehrs dient. Zudem erfordert bereits die im Gesetzent- 
wurf geregelte Verwendung von Scoring- und Bonitätsaussagen stets einen nach- 
weisbar relevanten Zusammenhang mit dem Umstand, dass Betroffene lediglich 
Konditionen vergleichen. 

Zu Nummer 34 - Zum Gesetzentwurf allgemein 

Die Bundesregierung wird die Vorschläge prüfen. Es ist der politische Wille dieser 
Bundesregierung, mit den Regelungen in § 31 BDSG-Entwurf den materiellen 
Schutzstandard der derzeit geltenden §§ 28a und 28b BDSG - soweit es mit der 
Verordnung (EU) 2016/679 vereinbar ist - aufgrund ihrer überragenden Bedeu- 
tung für die Verbraucher und die Wirtschaft zu erhalten. 

Zu Nummer 35 - Zu Artikel 1 (§ 31 Absatz 1 BDSG) 

Die Bundesregierung stimmt dem Vorschlag zu. 

Zu Nummer 36 - Zu Artikel 1 (§ 31 Absatz 1 Nummer 2 BDSG) 

Die Bundesregierung stimmt dem Vorschlag nicht zu. Die vorgeschlagene Ergän- 
zung wird nicht für erforderlich gehalten. 

Zu Nummer 37 - Zu Artikel 1 (§ 31 Absatz 1 Nummer 3, 4 BDSG) 


Die Bundesregierung wird den Vorschlag im weiteren Verfahren prüfen. 
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Zu Nummer 38 - Zu Artikel 1 (§ 31 Absatz 3 - neu - BDSG) 

Die Bundesregierung stimmt dem Vorschlag nicht zu. Fragen der Übermittlung 
personenbezogener Daten an Auskunfteien können aufgrund des Anwendungs- 
vorrangs der Europäischen Datenschutzgrundverordnung im BDSG nicht mehr 
geregelt werden. 

Zu Nummern 39 bis 43 - Zu Artikel 1 (§ 32 Absatz 1 Nummer 1 , 2, und 4, Absatz 2 
Satz 3 BDSG) 

Die Bundesregierung ist der Auffassung, dass die in § 32 vorgenommenen Ein- 
schränkungen der Pflicht zur Information gemäß Artikel 13 Absatz 3 der Verord- 
nung (EU) 2016/679 über eine beabsichtigte Weiterverarbeitung im Einklang mit 
Artikel 23 der Verordnung (EU) 2016/679 stehen. Sie wird jedoch die Anliegen des 
Bundesrates im weiteren Verfahren prüfen und weitere gesetzliche Konkretisie- 
rungen erwägen. 

Zu Nummern 44 und 45 - Zu Artikel 1 (§ 33 Absatz 1 Nummer 1 Buchstabe a, Ab- 
satz 1 Nummer 2 BDSG) 

Die Bundesregierung wird die Anliegen des Bundesrates im weiteren Verfahren 
prüfen. 

Zu Nummer 46 - Zu Artikel 1 (§ 34 Absatz 1 Nummer 2 BDSG) 

Die Bundesregierung wird den Vorschlag im weiteren Verfahren prüfen. 

Zu Nummern 47 - Zu Artikel 1 (§ 35 BDSG) 

Die Bundesregierung wird den Vorschlag prüfen und weitere Konkretisierungen 
erwägen. 

Zu Nummer 48 - Zu Artikel 1 (§ 36 BDSG) 


Die Bundesregierung wird den Vorschlag im weiteren Verfahren prüfen. 
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Zu Nummern 49 und 50 - Zu Artikel 1 (§ 37 Absatz 1 Nummer 2 Satz 2, § 37 
BDSG) 

Die Bundesregierung wird die Anliegen des Bundesrates im weiteren Gesetzge- 
bungsverfahren prüfen. 

Zu Nummer 51 - Zu Artikel 1 (§ 50 Satz 2 BDSG) 

Die Bundesregierung teilt die Einschätzung des Bundesrates nicht. Die je nach 
Verarbeitungszweck frühestmögliche Anonymisierung personenbezogener Daten 
ist ein datenschutzrechtlicher Grundsatz, der sowohl in Artikel 5 Absatz 1 Buch- 
stabe e der Verordnung (EU) 2016/679 als auch Artikel 4 Absatz 1 Buchstabe e 
der Richtlinie (EU) 2016/680 enthalten ist. Dass dies dem Gesetzgeber auch bei 
der Formulierung von Artikel 89 der Verordnung (EU) 2016/679 nicht fremd war, 
zeigt dessen Absatz 1 Satz 4, der direkt an den im Antrag zitierten Satz 3 an- 
schließt. Gerade im Bereich der Verarbeitung zu statistischen und wissenschaftli- 
chen Zwecken gewinnt dieser Grundsatz auch im bereichsspezifischen Fachrecht 
besondere Bedeutung. In § 50 Satz 2 BDSG ist die - in Abhängigkeit des Zwe- 
ckes („so früh wie möglich“) erfolgende - Anonymisierung im Übrigen als eine von 
mehreren Möglichkeiten genannt, die als „geeignete Garantie“ im Sinne des Sat- 
zes 1 gilt. Die Bundesregierung geht im Ergebnis davon aus, dass die Norm an 
der bisherigen Praxis der Zusammenarbeit zwischen öffentlichen Stellen, die Da- 
ten für Zwecke der Richtlinie (EU) 2016/680 verarbeiten, und Archiven nichts än- 
dern wird. 

Zu Nummer 52 - Zu Artikel 1 (§ 51 BDSG) 

Die Bundesregierung kommt der Prüfbitte nach. Es wird jedoch bereits zum jetzi- 
gen Zeitpunkt auf Folgendes hingewiesen; Die Bundesregierung hält es für sach- 
gerecht und folgerichtig, die Voraussetzungen, die an eine wirksame Einwilligung 
im Bereich des Anwendungsbereichs der Richtlinie (EU) 2016/680 zu stellenden 
Anforderungen an jene anzugleichen, die für den Anwendungsbereich der Verord- 
nung (EU) 2016/679 gelten und dies mit dem geltenden Recht -§ 4a BDSG - zu 
verbinden. Aus Sicht der Bundesregierung ergeben sich hieraus im Ergebnis keine 
überschießenden Anforderungen. 
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Zu Nummer 53 - Zu Artikel 1 (§ 83 Absatz 1 und 2 BDSG) 

Die Bundesregierung kommt der Prüfbitte nach. Es wird jedoch bereits zum jetzi- 
gen Zeitpunkt darauf hingewiesen, dass im Gesetzentwurf bewusst auf die Beibe- 
haltung einer Höchstgrenze verzichtet wurde. Im Ergebnis hält die Bundesregie- 
rung auch vor dem Hintergrund des Unionsrechts eine Haftungshöchstgrenze für 
nicht zulässig. Etwa nach Erwägungsgrund 88 der Richtlinie (EU) 2016/680 soll 
der Schadensersatz „vollständig und wirksam“ sein. 

Zu Nummer 54 - Zu Artikel 2 Nummer 5 Buchstabe a (§ 13 Absatz 2 BVerfSchG), 
Nummer 7 Buchstabe a (§ 22a Absatz 5 BVerfSchG), Nummer 9 (§ 25 Absatz 3 
BVerfSchG) 

Die Bundesregierung wird die vorgeschlagenen Klarstellungen aufgreifen. 

Zu Nummer 55 - Zu Artikel 2 Nummer 10 (§ 26a Absatz 2 Satz 2 BVerfSchG) 

Die Bundesregierung wird die vorgeschlagenen Klarstellungen aufgreifen. 

Zu Nummer 56 - Zu Artikel 6 Nummer 2 (§ 6 Absatz 1 Satz 7 G10) 

Die Bundesregierung wird die vorgeschlagenen Klarstellungen aufgreifen. 

Zu Nummer 57 - Zum Gesetzentwurf insgesamt 

Die Bundesregierung wird den Vorschlag des Bundesrates im weiteren Gesetzge- 
bungsverfahren prüfen. 


